PatchLink Update 'Checkprofile.ASP' SQL注入漏洞 CVE-2006-3430 CNNVD-200607-063

7.5 AV AC AU C I A
发布： 2006-07-07
修订： 2018-10-18

(1) PatchLink Update Server (PLUS) 6.1 P1之前版本和6.2 SR1 P1之前的6.2.x 版本以及 (2) Novell ZENworks 6.2 SR1及之前版本的checkprofile.asp中存在SQL注入漏洞。远程攻击者可以借助agentid参数执行任意SQL命令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息