CVE-2005-1236

AltoPubblicato

Molteplici vulnerabilità di SQL injection in DUware DUportal 3.1.2 e 3.1.2 SQL consentono a utenti remoti malintenzionati di eseguire comandi SQL arbitrari...

Pubblicato: 24 apr 2005
Aggiornato: 7 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 20 apr 2005

CVSS primario

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Stima della probabilità EPSS

2,4%

Basso · prossimi 30 giorni

Percentile: 83,2%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Molteplici vulnerabilità di SQL injection in DUware DUportal 3.1.2 e 3.1.2 SQL consentono a utenti remoti malintenzionati di eseguire comandi SQL arbitrari tramite il (1) parametro iChannel in channel.asp o search.asp, (2) parametro iData in detail.asp o inc_rating.asp, (3) parametro iCat in detail.asp o type.asp, (4) parametro DAT_PARENT in inc_poll_voting.asp, o (5) parametro iRate in inc_rating.asp, un insieme di vulnerabilità diverso da CVE-2005-1224.

Fonti

DUportal 3.1.2 - 'channel.asp?iChannel' SQL InjectionExploit
Dcrab · asp · 20 apr 2005
DUportal 3.1.2 - 'inc_poll_voting.asp?DAT_PARENT' SQL InjectionExploit
Dcrab · asp · 20 apr 2005

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.