p PatchFirst

CVE-2009-3040

CVE-2009-3040

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Multiple SQL injection vulnerabilities in Open Computer and Software (OCS) Inventory NG 1.02 for Unix allow remote attackers to execute arbitrary SQL commands via the (1) N, (2) DL, (3) O and (4) V parameters to download.php and the (5) SYSTEMID parameter to group_show.php.

EPSS 1,4% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • ocsinventory-server Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.02.1-2

    Actualiza a 1.02.1-2

Fuentes originales

Comprueba tu servidor →