接聽此連接埠的 HP Data Protector DPNECentral Web 服務含有一個 SQL 插入弱點，因為它無法在資料庫查詢中使用之前，先適當清理使用者向其 LogClientInstallation 方法之使用者 ID 欄位提供的輸入。
這可允許攻擊者讀取及寫入敏感資料，或可能在伺服器上執行任意程式碼。

此弱點會影響 HP Data Protector Notebook Extension 和 HP Data Protector for Personal Computers。

請注意，此安裝也可能受到其他數個 SQL 插入弱點影響，但是 Nessus 尚未針對這些問題進行測試。

偵測

HP Data Protector LogClientInstallation 方法使用者 ID 欄位 SQL 執行

high Nessus Plugin ID 58527

找不到依附元件