CVE-2015-6811
सोफोस Cyberoam CR500iNG-XP फ़ायरवॉल उपकरण में CyberoamOS 10.6.2 MR-1 और उससे पहले के संस्करणों में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को login.xml में username पैरामीटर के माध्यम से मनमाने SQL कमांड...
- प्रकाशित
- 4 सित॰ 2015
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 31 अग॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 77.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
सोफोस Cyberoam CR500iNG-XP फ़ायरवॉल उपकरण में CyberoamOS 10.6.2 MR-1 और उससे पहले के संस्करणों में SQL इंजेक्शन भेद्यता, दूरस्थ हमलावरों को login.xml में username पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
स्रोत
Dharmendra Kumar Singh · hardware · 31 अग॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।