目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2015-1397— Magento Community Edition和Enterprise Edition SQL注入漏洞

EPSS 71.52% · P99
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2015-1397の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
SQL injection vulnerability in the getCsvFile function in the Mage_Adminhtml_Block_Widget_Grid class in Magento Community Edition (CE) 1.9.1.0 and Enterprise Edition (EE) 1.14.1.0 allows remote administrators to execute arbitrary SQL commands via the popularity[field_expr] parameter when the popularity[from] or popularity[to] parameter is set.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Magento Community Edition和Enterprise Edition SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Magento是美国Magento公司的一套开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。 Magento CE 1.9.1.0版本和EE 1.14.1.0版本的Mage_Adminhtml_Block_Widget_Grid类中的‘getCsvFile’函数存在SQL注入漏洞。当程序设置‘popularity[from]’或‘popula
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2015-1397の公開POC

#POC説明ソースリンクShenlongリンク
1Nonehttps://github.com/tmatejicek/CVE-2015-1397POC詳細
2Nonehttps://github.com/WHOISshuvam/CVE-2015-1397POC詳細
3Nonehttps://github.com/Wytchwulf/CVE-2015-1397-Magento-ShopliftPOC詳細
4Nonehttps://github.com/0xDTC/Magento-eCommerce-RCE-CVE-2015-1397POC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2015-1397のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2015-04-29 · 15 CVEs total

CVE-2015-3459Hospira Lifecare PCA输液泵权限许可和访问控制漏洞
CVE-2015-1398Magento Community Edition和Enterprise Edition 目录遍历漏洞
CVE-2015-1399Magento Community Edition和Enterprise Edition PHP远程文件包含漏洞
CVE-2015-3457Magento Community Edition和Enterprise Edition 身份验证绕过漏洞
CVE-2015-3458Magento Community Edition和Enterprise Edition 安全漏洞
CVE-2015-1321Oxide file picker 释放后重用漏洞
CVE-2015-1322Ubuntu network-manager包路径遍历漏洞
CVE-2015-3026Icecast 远程拒绝服务漏洞
CVE-2015-3447Dell SonicWall SonicOS 跨站脚本漏洞
CVE-2015-3448Ruby REST Client 安全漏洞
CVE-2015-0708Cisco IOS和IOS-XE 拒绝服务漏洞
CVE-2015-0709Cisco IOS和IOS-XE 拒绝服务漏洞
CVE-2015-0710Cisco IOS XE Overlay Transport Virtualization 拒绝服务漏洞
CVE-2015-0711Cisco ASR 5000 Series StarOS 拒绝服务漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2015-1397へのコメント

まだコメントはありません

コメントを残す