CVE-2009-3439 in OSSIM
Tóm tắt
Bởi VulDB • 07/07/2026
Nhiều lỗ hổng SQL injection trong Open Source Security Information Management (OSSIM) trước phiên bản 2.1.2 cho phép người dùng đã xác thực từ xa thực thi các lệnh SQL tùy ý thông qua tham số id_document để tác động đến (1) repository_document.php, (2) repository_links.php và (3) repository_editdocument.php trong thư mục repository/; tham số group đối với policy/getpolicy.php; tham số name đối với (5) host/newhostgroupform.php và (6) net/modifynetform.php; cũng như các vector khác không được xác định liên quan đến menu chính sách.
If you want to get best quality of vulnerability data, you may have to visit VulDB.