CVE-2005-1224
Múltiplas vulnerabilidades de injeção de SQL em DUware DUportal Pro 3.4 permitem que atacantes remotos executem comandos SQL arbitrários por meio do (1)...
- Publicado
- 22 de abr. de 2005
- Atualizado
- 7 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 20 de abr. de 2005
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PBaixo · próximos 30 dias
- Percentil
- 89,1%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Múltiplas vulnerabilidades de injeção de SQL em DUware DUportal Pro 3.4 permitem que atacantes remotos executem comandos SQL arbitrários por meio do (1) parâmetro nChannel para default.asp, cat.asp, ou detail.asp, (2) o parâmetro iChannel para search.asp, default.asp, result.asp, cat.asp, ou detail.asp (3) o parâmetro iCat para cat.asp ou detail.asp, (4) o parâmetro iData para detail.asp ou result.asp, os parâmetros (5) POL_ID, (6) POL_PARENT, (7) POL_CATEGORY, (8) CHA_NAME, ou (9) CHA_ID para inc_vote.asp, ou os parâmetros (10) tfm_order ou (11) tfm_orderby para toppages.asp, um conjunto de vulnerabilidades diferente de CVE-2005-1236.
Fontes
6Dcrab · asp · 20 de abr. de 2005
Dcrab · asp · 20 de abr. de 2005
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.