CVE-2005-1224: ثغرات متعددة في حقن SQL في DUware DUportal Pro 3.4 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) معامل nChannel إلى default.asp أو cat.asp أو... | Kitploit

CVE-2005-1224

عاليتم النشر

ثغرات متعددة في حقن SQL في DUware DUportal Pro 3.4 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) معامل nChannel إلى default.asp أو cat.asp أو...

تم النشر: 22‏/04‏/2005
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 20‏/04‏/2005

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

3.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 89.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة في حقن SQL في DUware DUportal Pro 3.4 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) معامل nChannel إلى default.asp أو cat.asp أو detail.asp، (2) معامل iChannel إلى search.asp أو default.asp أو result.asp أو cat.asp أو detail.asp، (3) معامل iCat إلى cat.asp أو detail.asp، (4) معامل iData إلى detail.asp أو result.asp، أو معاملات (5) POL_ID أو (6) POL_PARENT أو (7) POL_CATEGORY أو (8) CHA_NAME أو (9) CHA_ID إلى inc_vote.asp، أو معاملي (10) tfm_order أو (11) tfm_orderby إلى toppages.asp، وهي مجموعة ثغرات مختلفة عن CVE-2005-1236.

المصادر

DUportal Pro 3.4 - 'default.asp' Multiple SQL Injectionsاستغلال
Dcrab · asp · 20‏/04‏/2005
DUportal Pro 3.4 - 'search.asp?iChannel' SQL Injectionاستغلال
Dcrab · asp · 20‏/04‏/2005

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.