NConf delete_attr.php id 參數 SQL 插入

high Nessus Plugin ID 65721

概要

遠端 Web 伺服器託管的一個 PHP 指令碼受到 SQL 插入弱點影響。

說明

遠端主機上安裝的 NConf 版本受到一個 SQL 插入弱點影響,這是因為其不當清理使用者在「delete_attr.php」指令碼的「id」參數中提供的輸入所導致。攻擊者可利用此問題,操控後端資料庫中的資料,或是洩漏任意資料。

請注意,據報該應用程式也受到其他 SQL 插入弱點和多個跨網站指令碼弱點,以及一個路徑洩漏問題影響,但 Nessus 尚未測試這些其他問題。

解決方案

目前尚未知。

另請參閱

http://www.nessus.org/u?563f2f19

Plugin 詳細資訊

嚴重性: High

ID: 65721

檔案名稱: nconf_delete_attr_id_sql_injection.nasl

版本: 1.5

類型: remote

系列: CGI abuses

已發布: 2013/3/28

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

弱點資訊

CPE: x-cpe:/a:nconf:nconf

必要的 KB 項目: www/PHP

排除在外的 KB 項目: Settings/disable_cgi_scanning

可被惡意程式利用: true

可輕鬆利用: Exploits are available

弱點發布日期: 2013/3/4

參考資訊

BID: 58295