ID de Prueba:	1.3.6.1.4.1.25623.1.0.900916
Categoría:	Web application abuses
Título:	VICIdial Multiple SQLi Vulnerabilities (CVE-2009-2234)
Resumen:	VICIdial is prone to multiple SQL injection (SQLi); vulnerabilities.
Descripción:	Summary: VICIdial is prone to multiple SQL injection (SQLi) vulnerabilities. Vulnerability Insight: This flaw occurs due to lack of sanitation of user supplied data passed into the admin.php and can be exploited via username and password parameters. Vulnerability Impact: Attackers can exploit this issue via specially crafted SQL statements to access and modify the back-end database. Affected Software/OS: VICIdial 2.0.5 through 2.0.5-173. Solution: Apply the available patch linked at the references. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2009-2234 BugTraq ID: 35056 http://www.securityfocus.com/bid/35056 http://www.exploit-db.com/exploits/8755 XForce ISS Database: callcenter-admin-sql-injection(50665) https://exchange.xforce.ibmcloud.com/vulnerabilities/50665
Copyright	Copyright (C) 2009 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.