CVE-2008-6366 in Affiliate Software Java

Sumário

de VulDB • 28/06/2026

Vulnerabilidade de injeção de SQL em logon.jsp no Ad Server Solutions Affiliate Software Java 4.0 permite que atacantes remotos executem comandos SQL arbitrários por meio do (1) nome de usuário e (2) senha, possivelmente relacionados aos parâmetros uname e pass para logon_process.jsp. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 02/03/2009
• Divulgação: 02/03/2009
• Moderação: aceite
• Entrada: VDB-46906
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.03354
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6366
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6366/