CVE-2010-1733
CVE-2010-1733
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Multiple SQL injection vulnerabilities in OCS Inventory NG before 1.02.3 allow remote attackers to execute arbitrary SQL commands via (1) multiple inventory fields to the search form, reachable through index.php; or (2) the "Software name" field to the "All softwares" search form, reachable through index.php. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
EPSS 1,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
ocsinventory-server Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.0-1
Mettez à jour vers 2.0-1