CGI abuses : iXmail SQL injection

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11782

Categoría: CGI abuses

Título: iXmail SQL injection

Resumen: NOSUMMARY

Descripción: Description:

The remote host is running the iXmail webmail interface.

There is a flaw in this interface which allows an attacker
to log in as any user by using a SQL injection flaw in the
code of index.php.

An attacker may use this flaw to gain unauthorized access on
this host, or to gain the control of the remote database.

Solution : Upgrade to iXMail 0.4
Risk factor : High

Referencia Cruzada: BugTraq ID: 8047

Copyright This script is Copyright (C) 2003 Tenable Network Security

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11782
Categoría:	CGI abuses
Título:	iXmail SQL injection
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running the iXmail webmail interface. There is a flaw in this interface which allows an attacker to log in as any user by using a SQL injection flaw in the code of index.php. An attacker may use this flaw to gain unauthorized access on this host, or to gain the control of the remote database. Solution : Upgrade to iXMail 0.4 Risk factor : High
Referencia Cruzada:	BugTraq ID: 8047
Copyright	This script is Copyright (C) 2003 Tenable Network Security