SQL инъекция в CyberStrong eShop

Дата публикации:
07.07.2003
Всего просмотров:
838
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание:

Уязвимость обнаружена в с CyberStrong eShop. Удаленный пользователь может определить имя пользователя и пароль администратора.

Сообщается, что несколько сценариев содержат уязвимость в проверке правильности входных данных, вкючая 10expand.asp, 10browse.asp, и 20review.asp. Удаленный пользователь может запросить специально обработанный URl, содержащий произвольные SQL команды, которые будут выполнены на основной базе данных. Пример:

http://[target]/eshop/10Expand.asp?ProductCode='
http://[target]/eshop/20Review.asp?ProductCode='

Уязвимость обнаружена в CyberStrong eShop 4.2

Способов устранения обнаруженной уязвимости не существует в настоящее время.



Ссылки: CyberStrong Shopping Cart - Advisory & Exploit Code
или введите имя

CAPTCHA