PT-2020-7132 · Jara · Jara

Henri Salo · Publicado 2020-01-21 · Atualizado 2020-01-23 · CVE-2011-4094

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Jara versão 1.6

Descrição

O problema é uma vulnerabilidade de injeção de SQL.

Recomendações

Para a versão 1.6 do Jara, atualize para uma versão que inclua uma correção para essa vulnerabilidade de injeção de SQL.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2011-4094

Produtos afetados

Jara

Referências · 5

• 🔥 https://exploit-db.com/exploits/18020 · Exploit
• 🔥 https://openwall.com/lists/oss-security/2011/10/31/4 · Exploit
• https://seclists.org/fulldisclosure/2011/Oct/767 · Nota
• https://t.me/cibsecurity/9319 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2011-4094 · Nota de Segurança