CVE-2009-3040
Open Computer and Software (OCS) Inventory NG 1.02 for Unix में कई SQL इंजेक्शन कमजोरियाँ हैं जो दूरस्थ हमलावरों को download.php में (1) N, (2) DL, (3) O और (4) V पैरामीटर तथा...
- प्रकाशित
- 1 सित॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 जून 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 71.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Open Computer and Software (OCS) Inventory NG 1.02 for Unix में कई SQL इंजेक्शन कमजोरियाँ हैं जो दूरस्थ हमलावरों को download.php में (1) N, (2) DL, (3) O और (4) V पैरामीटर तथा group_show.php में (5) SYSTEMID पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं।
स्रोत
1Nico Leidecker · php · 1 जून 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।