Virtualizor < 2.3.1 不明的 SQL 插入
high Nessus Plugin ID 69044
語言:
概要
遠端 Web 伺服器含有一個受到 SQL 插入弱點影響的應用程式。說明
根據其版本號碼，遠端 Web 伺服器上主控的 Virtualizor 安裝項目比 2.3.1 版舊，因此會受到一個不明的 SQL 插入弱點影響，進而可允許攻擊者在應用程式資料庫中插入或操控 SQL 查詢。這可導致操控或洩漏任意資料。攻擊者也可利用此攻擊提升自己的權限。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 2.3.1 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 69044
檔案名稱: virtualizor_231.nasl
版本: 1.8
類型: remote
系列: CGI abuses
已發布: 2013/7/24
已更新: 2025/5/14
支援的感應器: Nessus
Enable CGI Scanning: true
弱點資訊
CPE: x-cpe:/a:softaculous:virtualizor
必要的 KB 項目: www/virtualizor
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/6/21
弱點發布日期: 2013/6/24
參考資訊
BID: 61003