SQLi 掃描器

high Nessus Plugin ID 122584

概要

遠端主機容易受到 SQL 插入攻擊。

說明

掃描器可將特製輸入傳送至遠端主機上的一個或多個端點和參數,造成 SQL 查詢插入,讓他人得以在遠端主機上執行任意 SQL 陳述式。

解決方案

第三方產品的供應商應留意此弱點。若是自訂 Web 應用程式,應更新應用程式以便使用參數化查詢,其可防止攻擊者插入可用來破解預定內容及執行 SQL 陳述式的特殊字元。

Plugin 詳細資訊

嚴重性: High

ID: 122584

檔案名稱: sqli_scanner.nbin

版本: 1.63

類型: remote

系列: CGI abuses

已發布: 2019/3/4

已更新: 2024/7/17

支援的感應器: Nessus

風險資訊

CVSS 評分論據: Sql injection score

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: manual

CVSS v3

風險因素: High

基本分數: 8.3

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

弱點資訊

必要的 KB 項目: Settings/enable_web_app_tests