リモートホストは、ASPで書かれたコンテンツ管理システムであるDUPortalを実行しています。 

このソフトウェアのリモートバージョンは、「details.asp」、「search.asp」、「default.asp」、「cat.asp」ファイルなどのいくつかのSQLインジェクションの脆弱性に対して脆弱です。 

攻撃者が特別に細工したURLによってこの欠陥を悪用し、データベースクエリを変更して、アプリケーションのユーザーパスワード漏洩させる可能性があります。

検出

DUPortal/DUPortal Proの複数のスクリプトのSQLインジェクション（1）

high Nessus プラグイン ID 18120

変更ログが見つかりません