AlienVault Unified Security Management "date_from" SQL注入漏洞

AlienVault Unified Security Management是一款安全管理平台。 由于通过"datefrom"参数传递到ossim/report/BusinessAndComplianceISOPCI/ISO27001Bar1.php的输入在被用于SQL查询前没有正确过滤，攻击者可以利用漏洞通过注入任意SQL代码操纵SQL查询。 0 AlienVault Unified Security Management USM 4.x 目前没有详细解决方案： http://www.alienvault.com/products...

AlienVault OSSIM 'ISO27001Bar1.php' SQL注入漏洞

Bugtraq ID:66530 AlienVault OSSIM是开源的安全信息和事件管理项目。 AlienVault OSSIM 'ISO27001Bar1.php'存在漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。 0 AlienVault OSSIM 4.5.0 目前没有详细解决方案： http://www.alienvault.com/ GET /ossim/report/BusinessAndComplianceISOPCI/ISO27001Bar1.php?datefrom=2014-02-28&dateto=2014-03-30 HTTP/1.1...

AlienVault 4.5.0 SQL Injection

The following request is vulnerable to a SQL injection attack from authenticated users. GET /ossim/report/BusinessAndComplianceISOPCI/ISO27001Bar1.php?datefrom=2014-02-28&dateto=2014-03-30 HTTP/1.1 Host: 172.31.16.150 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:26.0 Gecko/20100101...