リモートのWindowsホストにインストールされているEcava IntegraXorのバージョンは、バージョン5.0.413.0です。したがって、以下の脆弱性の影響を受けます。- getdataリクエストの「name」パラメーターへのユーザー指定入力の不適切なサニタイズにより、WebサーバーコンポーネントにSQLインジェクションの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、SQLクエリを挿入または操作することで、任意のデータを漏えいまたは操作する可能性があります。（CVE-2016-8341/ZDI-17-058） - getdataリクエストの「param」パラメーターへのユーザー指定入力の不適切なサニタイズにより、WebサーバーコンポーネントにSQLインジェクションの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、SQLクエリを挿入または操作することで、任意のデータを漏えいまたは操作する可能性があります。（CVE-2016-8341/ZDI-17-059）

検出

Ecava IntegraXor 5.0.413.0 getdataリクエストによる複数のSQLi処理

critical Nessus プラグイン ID 97327

バージョン 1.72