遠端主機上的 Dell KACE K1000 應用裝置之 web 介面受到多個 SQL 插入弱點影響。受影響的參數和指令碼如下：

- 'adminui/history_log.php' 的 'TYPE_ID' 參數。

- 'adminui/service.php'、'adminui/software.php'、'adminui/settings_network_scan.php'、'adminui/asset.php'、'adminui/asset_type.php'、'adminui/metering.php'、'adminui/mi.php'、'adminui/replshare.php'、'adminui/kbot.php'、'/userui/advisory_detail.php' 和 '/userui/ticket.php' 的 'ID' 參數。

- '/service/kbot_service.php' 的 'macAddress' 和 'getKBot' 參數。

- '/userui/ticket_list.php' 的 'ORDER[]' 參數。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Dell KACE K1000 < 5.5 多個 SQL 插入弱點

medium Nessus Plugin ID 72392

找不到變更記錄