6.5средняя
BDU:2015-10470
Уязвимость системы обеспечения безопасности сайтов Security SiteProtector System, позволяющая нарушителю выполнить произвольные SQL-команды
Опубликовано: 2016-07-07
Описание
Уязвимость системы обеспечения безопасности сайтов Security SiteProtector System связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды
Затрагиваемое ПО и версии
Security SiteProtector System (от 3.0 до 3.0.0.7)Security SiteProtector System (от 3.1 до 3.1.0.4)Security SiteProtector System (от 3.1.1 до 3.1.12)
Способ устранения
Использование рекомендаций производителя:
http://www-01.ibm.com/support/docview.wss?uid=swg21699470
Оценка CVSS
| Балл | 6.5 — средняя опасность |
Источники и патчи