CVE-2009-3439 in OSSIM
요약
\~에 의해 VulDB • 2026. 07. 07.
Open Source Security Information Management(OSSIM) 2.1.2 이전 버전에는 여러 SQL injection 취약점이 존재하며, 이를 통해 원격 인증 사용자가 repository_document.php(1), repository_links.php(2), repository_editdocument.php(3)(repository/ 디렉토리 내)의 id_document 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 또한 policy/getpolicy.php의 (4) group 파라미터, host/newhostgroupform.php 및 net/modifynetform.php의 name 파라미터(5), 그리고 정책 메뉴와 관련된 기타 미지정 벡터를 통해서도 공격이 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.