CVE-2009-3259 in RASH
요약
\~에 의해 VulDB • 2026. 06. 04.
RASH Quote Management System (RQMS) 1.2.2의 여러 SQL Injection 취약점으로 인해 원격 공격자가 (1) 검색 작업의 검색 매개변수, (2) 견적 추가의 견적 매개변수, 또는 (3) 특정되지 않은 관리 작업의 User_Name 쿠키를 통해 임의의 SQL 명령을 실행할 수 있습니다. 참고: 이 정보의 출처는 알려지지 않았습니다. 세부 사항은 제3자 정보에서만 얻은 것입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.