SQL-Einspeisung gegen phpIP Management möglich

Wie aus einem Bericht von Secunia hervorgeht, wurden die Sicherheitslücken für Version 4.3.2 von phpIP Management bestätigt. Andere Versionen sind unter Umständen ebenfalls betroffen. Die Sicherheitslücken entstehen durch die mangelhafte Bereinigung von Eingaben an die Parameter „password“ (Datei: „login.php“) und „id“ (Datei: „display.php“). Durch gezielte Manipulation können Angreifer diese Schwachstellen zur Einspeisung von beliebigem SQL-Code ausnutzen. Bislang existiert kein Patch. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.