p PatchFirst

CVE-2009-3040

CVE-2009-3040

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Multiple SQL injection vulnerabilities in Open Computer and Software (OCS) Inventory NG 1.02 for Unix allow remote attackers to execute arbitrary SQL commands via the (1) N, (2) DL, (3) O and (4) V parameters to download.php and the (5) SYSTEMID parameter to group_show.php.

EPSS 1,4% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • ocsinventory-server Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.02.1-2

    Обновитесь до 1.02.1-2

Первоисточники

Проверьте свой сервер →