नोवेल ZENworks पैच मैनेजमेंट 6.x में 6.2.2.181 से पहले कई SQL इंजेक्शन कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) computers/default.asp में Direction पैरामीटर के माध्यम से, तथा (2)...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
नोवेल ZENworks पैच मैनेजमेंट 6.x में 6.2.2.181 से पहले कई SQL इंजेक्शन कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) computers/default.asp में Direction पैरामीटर के माध्यम से, तथा (2) reports/default.asp में SearchText, (3) StatusFilter, और (4) computerFilter पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
Dennis Rand · asp · 27 अक्टू॰ 2005
Dennis Rand · asp · 27 अक्टू॰ 2005
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।