CVE-2009-3439 in OSSIM
सारांश
द्वारा VulDB • 07/07/2026
Open Source Security Information Management (OSSIM) 2.1.2 से पहले के संस्करणों में कई SQL injection दोष होते हैं, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को id_document पैरामीटर के माध्यम से repository/ स्थिति में (1) repository_document.php, (2) repository_links.php और (3) repository_editdocument.php; policy/getpolicy.php में group पैरामीटर; host/newhostgroupform.php और net/modifynetform.php में name पैरामीटर; तथा नीति मेनू से संबंधित अन्य अज्ञात वेक्टर के जरिए मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.