CVE-2004-2561

高 7.5CVE-2004-2561 · 31/12/2004 公開 · 16/06/2026 更新

要点

CVE-2004-2561 は web+center (internet sofware sciences) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
web+center internet_sofware_sciences	`= 4.0.1`	修正版なし

概要

Multiple SQL injection vulnerabilities in Internet Software Sciences Web+Center 4.0.1 allow remote attackers to execute arbitrary SQL commands via (1) the ISS_TECH_CENTER_LOGIN cookie in search.asp and (2) one or more cookies in DoCustomerOptions.asp.

参考情報

secunia.com/advisories/12121 · Vendor Advisory
osvdb.org/8180 · Exploit
securiteam.com/windowsntfocus/5RP0N0ADGK.html · Exploit
securityfocus.com/bid/10771 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/16775

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン