CGI abuses : IMP SQL injection

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11488

Categoría: CGI abuses

Título: IMP SQL injection

Resumen: NOSUMMARY

Descripción: Description:

The remote server is running IMP.

There is a bug in this release which allow an attacker to perform
an SQL injection attack by requesting :
/imp/mailbox.php3?actionID=6&server=x&imapuser=x'&pass=x

An attacker may use this flaw to gain unauthorized access to a user
mailbox or to take the control of the remote database.

Solution : Upgrade to the latest version
Risk factor : High

Copyright This script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11488
Categoría:	CGI abuses
Título:	IMP SQL injection
Resumen:	NOSUMMARY
Descripción:	Description: The remote server is running IMP. There is a bug in this release which allow an attacker to perform an SQL injection attack by requesting : /imp/mailbox.php3?actionID=6&server=x&imapuser=x'&pass=x An attacker may use this flaw to gain unauthorized access to a user mailbox or to take the control of the remote database. Solution : Upgrade to the latest version Risk factor : High
Copyright	This script is Copyright (C) 2003 Renaud Deraison