CVE-2009-3439 in OSSIM
Resumen
por VulDB • 2026-07-07
Múltiples vulnerabilidades de inyección SQL en Open Source Security Information Management (OSSIM) anteriores a la versión 2.1.2 permiten que usuarios remotos autenticados ejecuten comandos SQL arbitrarios a través del parámetro id_document hacia los archivos repository_document.php, repository_links.php y repository_editdocument.php ubicados en el directorio repository/; el parámetro group hacia policy/getpolicy.php; el parámetro name hacia host/newhostgroupform.php y net/modifynetform.php; así como otros vectores no especificados relacionados con el menú de políticas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.