CVE-2009-3040
CVE-2009-3040
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Multiple SQL injection vulnerabilities in Open Computer and Software (OCS) Inventory NG 1.02 for Unix allow remote attackers to execute arbitrary SQL commands via the (1) N, (2) DL, (3) O and (4) V parameters to download.php and the (5) SYSTEMID parameter to group_show.php.
EPSS 1,4% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ocsinventory-server Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.02.1-2
Auf 1.02.1-2 aktualisieren
Originalquellen
- http://www.leidecker.info/advisories/2009-05-30-ocs_inventory_ng_sql_injection.shtml
- http://www.ocsinventory-ng.org/index.php?mact=News%2Ccntnt01%2Cdetail%2C0&cntnt01articleid=140&cntnt01returnid=72
- http://www.securityfocus.com/archive/1/503936/100/0/threaded
- https://nvd.nist.gov/vuln/detail/CVE-2009-3040