SQL–инъекция в Sigma ISP Manager

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения.

Уязвимость существует в файле '/scripts/sigmaweb.dll' при обработке входных данных в полях username, password и domain. Удаленный пользователь может с помощью специально сформированных параметров выполнить произвольные SQL команды в базе данных приложения. Пример:

: /' /'.' por //":>>?>>??>+_+_)()((**&
^%^%%$#!?><>><><?/?""""''':L:L"">:":.

URL производителей: www.atinegar.com/sigma.aspx

Решение: Способов устранения уязвимости не существует в настоящее время.