CVE-2016-20096
Açıklama
Linknat VOS3000 ve versiyon 2.1.2.0 dahil VOS2009, kimlik doğrulaması gerektirmeyen bir SQL injection zafiyeti içermektedir; bu durum, uzaktaki saldırganların login uç noktasına gönderilen bir POST isteğindeki name parametresini manipüle ederek keyfi SQL komutları çalıştırmasına olanak tanır. Saldırganlar, giriş formu üzerinden kötü amaçlı SQL enjekte edebilir ve enjekte edilen sorgu sonuçlarını sonraki bir oturum isteğinden alabilirler; bu da düz metin kimlik bilgilerinin ve diğer veritabanı içeriğinin DBA düzeyinde ayrıcalıklarla çıkarılmasını sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kunshi Network Technology Co., Ltd. Linknat VOS3000 | 2.1.1.5, 2.1.1.8, 2.1.2.0 | — |
| Kunshi Network Technology Co., Ltd. Linknat VOS2009 | 2.1.1.5, 2.1.1.8, 2.1.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.