リモート Web アプリケーションは、次のサーブレットへのユーザー指定の入力を適切にサニタイズできません：

  - SoapServlet サーブレットの Printer.getPrinterAgentKey()

  - register.do サーブレットの User.updateUserValue()

  - logon.do サーブレットの User.isExistingUser()

  - CallHomeExec サーブレットの Asset.getHWKey()

  - getAttachment サーブレットの Asset.getMimeType()

認証されていないリモートの攻撃者が、これらの問題を利用して、データベースクエリを操作することで、機密情報の漏洩や内在するデータベースに対する攻撃などを引き起こす可能性があります。

検出

Tivoli Provisioning Manager Express for Software Distribution の複数の SQL インジェクション

high Nessus プラグイン ID 58529

変更ログが見つかりません