डेल KACE K1000 5.4.76847 और संभवतः पहले के संस्करणों में कई SQL injection भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों या दूरस्थ प्रमाणित उपयोगकर्ताओं को निम्न के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं:...
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
डेल KACE K1000 5.4.76847 और संभवतः पहले के संस्करणों में कई SQL injection भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों या दूरस्थ प्रमाणित उपयोगकर्ताओं को निम्न के माध्यम से मनमाना SQL कमांड निष्पादित करने की अनुमति देती हैं: service/kbot_service.php पर भेजे गए (1) getUploadPath या (2) getKBot SOAP अनुरोध में macAddress तत्व; (3) userui/advisory_detail.php या (4) userui/ticket.php पर ID पैरामीटर; तथा (5) userui/ticket_list.php पर ORDER[] पैरामीटर।
Rohan Stelling · php · 13 जन॰ 2014
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।