Test Kennung:	1.3.6.1.4.1.25623.1.0.60149
Kategorie:	CGI abuses
Titel:	NetRisk 1.9.7 SQL injection
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The installed version of NetRisk, according to the version number, is vulnerable to a SQL injection attack via the pid parameter of profile.php. Version 1.9.7 and possibly previous versions are known to be vulnerable. Solution : Upgrade to a later version. Risk factor : High CVSS Score: 7.5
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2008-0185 BugTraq ID: 27161 http://www.securityfocus.com/bid/27161 Bugtraq: 20080106 netrisk 1.9.7 Multiple Remote Vulnerabilities (sql injection/xss) (Google Search) http://www.securityfocus.com/archive/1/485834/100/0/threaded https://www.exploit-db.com/exploits/4852 http://sourceforge.net/project/shownotes.php?release_id=551208&group_id=129681 http://secunia.com/advisories/28328
Copyright	Copyright (c) 2008 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.