Bandersnatch 输入验证漏洞

漏洞信息详情

Bandersnatch 输入验证漏洞

• CNNVD编号：CNNVD-200707-371
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2007-3909
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2007-07-19
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-07-23
  
• 厂        商：
  
  bandersnatch
• 漏洞来源：
  Tim Brown and Paul…

Bandersnatch 0.4版本中存在多个SQL注入漏洞。远程攻击者可以借助(1)日期和(2)对index.php的limit参数以及其它未明向量，执行任意SQL指令。

来源: XF

名称: bandersnatch-index-sql-injection(35406)

链接:http://xforce.iss.net/xforce/xfdb/35406

来源: BID

名称: 25094

链接:http://www.securityfocus.com/bid/25094

来源: MISC

链接:http://www.portcullis-security.com/uplds/advisories/Bandersnatch%20-%2007-006.txt

来源: OSVDB

名称: 38268

链接:http://www.osvdb.org/38268

来源: SECUNIA

名称: 26202

链接:http://secunia.com/advisories/26202