SQL-инъекция в IPplan

Дата публикации:
26.10.2004
Дата изменения:
17.10.2006
Всего просмотров:
775
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Локальная сеть
Воздействие:
Неавторизованное изменение данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
IPplan 3.x
Уязвимые версии: IPplan до версии 4.00

Описание:
Обнаружена уязвимость в IPplan. Удаленный атакующий может выполнить произвольные SQL команды.

Уязвимость существует из-за недостаточной фильтрации данных во многих переменных.

URL производителя: iptrack.sourceforge.net

Решение: Установите обновление
http://prdownloads.sourceforge.net/iptrack/ipplan-4.00.tar.gz?download

или введите имя

CAPTCHA