CVE-2005-3325 in Basic Analysis

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités d'injection SQL dans (1) acid_qry_main.php de Analysis Console for Intrusion Databases (ACID) 0.9.6b20 et (2) base_qry_main.php de Basic Analysis and Security Engine (BASE) 1.2, ainsi que dans d'autres scripts de console non spécifiés de ces produits, permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre sig[1] et éventuellement d'autres paramètres.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 27/10/2005
• Divulgation: 27/10/2005
• Modérer: accepté
• Entrée: VDB-26688
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02620
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3325
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3325/