Request Tracker (RT) 4.0.10 और उससे पहले के संस्करणों में Approvals/ में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को ShowPending पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है। नोट: विक्रेता...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Request Tracker (RT) 4.0.10 और उससे पहले के संस्करणों में Approvals/ में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को ShowPending पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती है। नोट: विक्रेता इस मुद्दे को विवादित करता है, यह कहते हुए कि "हम इसे दोहराने में असमर्थ थे, और जिस व्यक्ति ने इसकी सूचना दी थी, उसने अपनी रिपोर्ट वापस ले ली," और "हमने सत्यापित किया था कि दावा किया गया शोषण लेखक के दावों के अनुसार कार्य नहीं करता था।"
cheki · php · 11 अप्रैल 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।