Pandora FMS <= 5.0 SP2 SQLi
high Nessus Plugin ID 81148
語言:
概要
遠端主機上的 web 主控台受到 SQL 插入弱點的影響。說明
遠端 web 伺服器上主控的 Pandora FMS 主控台為 5.0 SP2 或更舊版本。因此受到透過行動登入介面的「user」參數造成的 SQL 插入弱點影響，遠端攻擊者可惡意利用此弱點，將 SQL 查詢插入後端資料庫，進而導致洩漏或操控資料。解決方案
套用供應商提供的安全性修正，或升級至 5.0 SP3 版。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 81148
檔案名稱: pandora_fms_5_0_SP2.nasl
版本: 1.8
類型: remote
系列: CGI abuses
已發布: 2015/2/3
已更新: 2022/4/11
支援的感應器: Nessus
弱點資訊
CPE: cpe:/a:artica:pandora_fms
必要的 KB 項目: installed_sw/Pandora FMS
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2014/1/31
弱點發布日期: 2014/11/26
參考資訊
BID: 71325