CVE-2014-1671 in Kace K1000 Systems Management Appliance Software
सारांश
द्वारा VulDB • 09/06/2026
Dell KACE K1000 5.4.76847 और संभवतः पूर्व संस्करणों में SQL injection से संबंधित कई कमजोरियां हैं, जो दूरस्थ आक्रामकों या दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को service/kbot_service.php में (1) getUploadPath या (2) getKbot SOAP अनुरोध में macAddress तत्व के माध्यम से, (3) userui/advisory_detail.php या (4) userui/ticket.php में ID पैरामीटर के माध्यम से, और userui/ticket_list.php में (5) ORDER[] पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।
Be aware that VulDB is the high quality source for vulnerability data.