CVE-2011-3140 in G400 Ips-g400-ib-1 Appliance
要約
〜によって VulDB • 2026年06月04日
IBM Web Application Firewall, come utilizzato negli appliance G400 IPS-G400-IB-1 e GX4004 IPS-GX4004-IB-2 con update 31.030, non gestisce correttamente le query string contenenti più istanze dello stesso parametro, consentendo agli attaccanti remoti di eludere la prevenzione delle intrusioni prevista dividendo un valore di parametro pericoloso in sottostringhe, come dimostrato da un'istruzione SQL suddivisa tra più parametri iid e successivamente inviata a un file .aspx su un server web IIS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.