CVE-2009-3040
CVE-2009-3040
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Multiple SQL injection vulnerabilities in Open Computer and Software (OCS) Inventory NG 1.02 for Unix allow remote attackers to execute arbitrary SQL commands via the (1) N, (2) DL, (3) O and (4) V parameters to download.php and the (5) SYSTEMID parameter to group_show.php.
EPSS 1,4% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
ocsinventory-server Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.02.1-2
Mettez à jour vers 1.02.1-2
Sources originales
- http://www.leidecker.info/advisories/2009-05-30-ocs_inventory_ng_sql_injection.shtml
- http://www.ocsinventory-ng.org/index.php?mact=News%2Ccntnt01%2Cdetail%2C0&cntnt01articleid=140&cntnt01returnid=72
- http://www.securityfocus.com/archive/1/503936/100/0/threaded
- https://nvd.nist.gov/vuln/detail/CVE-2009-3040