CVE-2013-4467
Açıklama
VICIDIAL dialer (diğer adıyla Asterisk GUI client) 2.8-403a, 2.7, 2.7RC1 ve önceki sürümlerindeki temsilci arayüzünde (agc/) bulunan birden fazla SQL injection zafiyeti; (1) uzak saldırganların SCRIPT_multirecording_AJAX.php içindeki campaign değişkeni aracılığıyla rastgele SQL komutları yürütmesine, (2) kimliği doğrulanmış uzak kullanıcıların manager_send.php'ye iletilen server_ip parametresi aracılığıyla rastgele SQL komutları yürütmesine veya (3) belirtilmemiş diğer vektörler üzerinden saldırı yapılmasına olanak tanır. NOT: Bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vicidial vicidial | v ≤ 2.7, 2.7, 2.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.