Beveiligingsadvies

CVE-2007-1493

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2007-03-16 22:00:00

Laatst bijgewerkt 2024-08-07 12:59:08

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

nukesentinel.php in NukeSentinel 2.5.06 and earlier uses a permissive regular expression to validate an IP address, which allows remote attackers to execute arbitrary SQL commands via the Client-IP HTTP header, due to an incomplete patch for CVE-2007-1172.

← Alle CVE's bekijken Bekijk op cve.org ↗