CVE-2005-1224: DUware DUportal Pro 3.4 には複数のSQLインジェクションの脆弱性が存在し、リモートの攻撃者が (1) default.asp、cat.asp、または detail.asp への nChannel パラメータ、(2)... | Kitploit

CVE-2005-1224

高公開済み

DUware DUportal Pro 3.4 には複数のSQLインジェクションの脆弱性が存在し、リモートの攻撃者が (1) default.asp、cat.asp、または detail.asp への nChannel パラメータ、(2)...

公開済み: 2005/04/22
更新済み: 2024/08/07
CNA の割り当て: mitre
観察された証拠: 2005/04/20

プライマリ CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS 確率推定

3.7%

低 · 今後 30 日間

パーセンタイル: 89.1%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

DUware DUportal Pro 3.4 には複数のSQLインジェクションの脆弱性が存在し、リモートの攻撃者が (1) default.asp、cat.asp、または detail.asp への nChannel パラメータ、(2) search.asp、default.asp、result.asp、cat.asp、または detail.asp への iChannel パラメータ、(3) cat.asp または detail.asp への iCat パラメータ、(4) detail.asp または result.asp への iData パラメータ、(5) POL_ID、(6) POL_PARENT、(7) POL_CATEGORY、(8) CHA_NAME、または (9) CHA_ID の各パラメータを inc_vote.asp へ、あるいは (10) tfm_order または (11) tfm_orderby パラメータを toppages.asp へ送信することにより、任意のSQLコマンドを実行される可能性があります。これは CVE-2005-1236 とは異なる脆弱性群です。

ソース

DUportal Pro 3.4 - 'default.asp' Multiple SQL Injectionsエクスプロイト
Dcrab · asp · 2005/04/20
DUportal Pro 3.4 - 'search.asp?iChannel' SQL Injectionエクスプロイト
Dcrab · asp · 2005/04/20

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。