Podatność CVE-2006-3662

Podatność CVE-2006-3662

Publikacja: 2006-07-18 Modyfikacja: 2012-02-12

Opis:

DISPUTED SQL injection vulnerability in index.php in ATutor 1.5.3 allows remote attackers to execute arbitrary SQL commands via the fid parameter. NOTE: this issue has been disputed by the vendor, who states "The mentioned SQL injection vulnerability is not possible." However, the relevant source code suggests that this issue may be legitimate, and the parameter is cleansed in 1.5.3.1.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Adaptive technology resource centre -> Atutor

Referencje:

http://archives.neohapsis.com/archives/bugtraq/2006-07/0096.html

http://www.securityfocus.com/archive/1/439873/100/100/threaded

http://www.securityfocus.com/archive/1/440837/100/100/threaded

http://www.securityfocus.com/bid/18898

https://exchange.xforce.ibmcloud.com/vulnerabilities/27620

Copyright 2024, cxsecurity.com