SQLi 掃描器
high Nessus Plugin ID 122584
語系：
概要
遠端主機容易受到 SQL 插入攻擊。說明
掃描器可將特製輸入傳送至遠端主機上的一個或多個端點和參數，造成 SQL 查詢插入，讓他人得以在遠端主機上執行任意 SQL 陳述式。解決方案
第三方產品的供應商應留意此弱點。若是自訂 Web 應用程式，應更新應用程式以便使用參數化查詢，其可防止攻擊者插入可用來破解預定內容及執行 SQL 陳述式的特殊字元。Plugin 詳細資訊
嚴重性: High
ID: 122584
檔案名稱: sqli_scanner.nbin
版本: 1.61
類型: remote
系列: CGI abuses
已發布: 2019/3/4
已更新: 2024/3/19
支援的感應器: Nessus
風險資訊
CVSS 評分論據: Sql injection score
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: manual
CVSS v3
風險因素: High
基本分數: 8.3
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
弱點資訊
必要的 KB 項目: Settings/enable_web_app_tests