CVE-2011-5072
Açıklama
Support Incident Tracker (diğer adıyla SiT!) 3.65 öncesi sürümlerdeki birden fazla SQL injection zafiyeti, uzaktaki saldırganların şunlar aracılığıyla keyfi SQL komutları yürütmesine olanak tanır: (1) portal/kb.php dosyasındaki start parametresi; (2) contract_add_service.php dosyasındaki contractid parametresi; (3) edit_escalation_path.php dosyasındaki id parametresi; (4) holding_queue.php dosyasındaki unlock, (5) lock veya (6) selected parametreleri; (7) report_customers.php veya (8) report_incidents_by_site.php dosyalarındaki bir rapor eyleminin inc parametresi; (9) search.php dosyasındaki start parametresi veya (10) transactions.php dosyasındaki sites parametresi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sitracker support_incident_tracker | v ≤ 3.64, 3.6, 3.21, 3.22, 3.22pl1, 3.23, 3.24, 3.30, 3.31, 3.32, 3.33, 3.35, 3.36, 3.40, 3.41, 3.45, 3.50, 3.51, 3.60, 3.61, 3.62, 3.63 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.