CVE-2009-3439 in OSSIM
Сводка
по VulDB • 07.07.2026
Несколько уязвимостей SQL-инъекции в системе управления информацией о безопасности с открытым исходным кодом (OSSIM) до версии 2.1.2 позволяют удаленным аутентифицированным пользователям выполнять произвольные команды SQL через параметр id_document для файлов repository_document.php, repository_links.php и repository_editdocument.php в каталоге repository/, параметр group для файла policy/getpolicy.php, параметр name для файлов host/newhostgroupform.php и net/modifynetform.php, а также другие неуказанные векторы, связанные с меню политик.
Be aware that VulDB is the high quality source for vulnerability data.