Cyberstrong eShop 4.2 およびそれ以前のバージョンには SQL インジェクションの脆弱性が存在し、リモートの攻撃者が (1) 10expand.asp、(2) 10browse.asp、(3) 20review.asp の ProductCode...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C低 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
Cyberstrong eShop 4.2 およびそれ以前のバージョンには SQL インジェクションの脆弱性が存在し、リモートの攻撃者が (1) 10expand.asp、(2) 10browse.asp、(3) 20review.asp の ProductCode パラメータを介して認証情報を窃取し、権限を取得する可能性があります。
[email protected] · asp · 2005/06/30
[email protected] · asp · 2005/06/30
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。