CVE-2006-5872

高 7.5CVE-2006-5872 · 18/12/2006 公開 · 16/06/2026 更新

要点

CVE-2006-5872 は sql-ledger (dws systems inc.) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sql-ledger dws_systems_inc.	`= 2.6.27`	修正版なし

概要

login.pl in SQL-Ledger before 2.6.21 and LedgerSMB before 1.1.5 allows remote attackers to execute arbitrary Perl code via the "-e" flag in the script parameter, which is used as an argument to the perl program.

参考情報

secunia.com/advisories/23375 · Vendor Advisory
secunia.com/advisories/23419 · Vendor Advisory
securitytracker.com/id
debian.org/security/2006/dsa-1239 · Patch
securityfocus.com/archive/1/458300/100/0/threaded
securityfocus.com/bid/21634
vupen.com/english/advisories/2006/5043 · Vendor Advisory
vupen.com/english/advisories/2007/0407 · Vendor Advisory

sql-ledger のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2006-5872 は sql-ledger (dws systems inc.) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

sql-ledger

dws_systems_inc.

= 2.6.27

修正版なし

sql-ledger のその他の脆弱性

すべて見る →