CVE-2012-2576

緊急 9.8CVE-2012-2576 · 20/12/2017 公開 · 16/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
backup profiler solarwinds	`< 5.1.2`	`5.1.2`
storage manager solarwinds	`< 5.1.2`	`5.1.2`
storage profiler solarwinds	`< 5.1.2`	`5.1.2`

概要

SQL injection vulnerability in the LoginServlet page in SolarWinds Storage Manager before 5.1.2, SolarWinds Storage Profiler before 5.1.2, and SolarWinds Backup Profiler before 5.1.2 allows remote attackers to execute arbitrary SQL commands via the loginName field.

参考情報

exploit-db.com/exploits/18818 · Exploit
exploit-db.com/exploits/18833 · Exploit
securityfocus.com/bid/51639 · Third Party Advisory
solarwinds.com/documentation/storage/storagemanager/docs/ReleaseNotes/vulnerability.htm · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/72680 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン