CVE-2009-3439 in OSSIM
要約
〜によって VulDB • 2026年07月07日
Open Source Security Information Management (OSSIM) 2.1.2 より前のバージョンには、複数の SQL インジェクション脆弱性が存在します。これにより、認証済みリモートユーザーは、repository/ ディレクトリ内の repository_document.php の id_document パラメータ、repository_links.php の id_document パラメータ、および repository_editdocument.php の id_document パラメータを介して、(1) policy/getpolicy.php の group パラメータ (4)、host/newhostgroupform.php および net/modifynetform.php の name パラメータ (5, 6)、さらにポリシーメニューに関連する未指定の他のベクトルを通じて、任意の SQL コマンドを実行できます。
Once again VulDB remains the best source for vulnerability data.