Podatność CVE-2005-3976

Podatność CVE-2005-3976

Publikacja: 2005-12-03 Modyfikacja: 2012-02-12

Opis:

SQL injection vulnerability in type.asp, as used in multiple DUware products including (1) DUamazon 3.1, (2) DUarticle 1.1, (3) DUclassified 4.2, (4) DUdirectory 3.1 and DUdirectory Pro 3.0 and 3.0 SQL, (5) DUdownload 1.1, (6) DUgallery 3.3, (7) DUnews 1.1, and (8) DUpaypal 3.1 and DUpaypal Pro 3.0, allows remote attackers to execute arbitrary SQL commands via the iType parameter.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Duware -> Duamazon
Duware -> Duarticle
Duware -> Duclassified
Duware -> Dudirectory
Duware -> Dudirectory pro
Duware -> Dudirectory pro sql
Duware -> Dudownload
Duware -> Dugallery
Duware -> Dunews
Duware -> Dupaypal
Duware -> Dupaypal pro

Referencje:

http://www.securityfocus.com/bid/15681

http://www.vupen.com/english/advisories/2005/2700

https://exchange.xforce.ibmcloud.com/vulnerabilities/30673

Copyright 2024, cxsecurity.com