PandoraFMS Monitoring v2.x – SQL Injection Vulnerability

GESEC Team(~smash & ~rem0ve) discover a SQL Injection Vulnerability on Pandora FMS Monitoring.
Attackers can manipulate the application DBMS over a remote sql-injection vulnerability.

View complete Advsiories:

http://www.exploit-db.com/exploits/10570

http://packetstormsecurity.org/0912-exploits/pandorafms-sql.txt

Von GE TEAM am 21.12.2009 um 11:07 Uhr gespeichert unter All

Ein Kommentar zu “PandoraFMS Monitoring v2.x – SQL Injection Vulnerability”

  1. Ronny2Hack schrieb am 25. January 2010 um 19:44 Uhr:

    Kein Wunder das die euch als Partner haben. n1

Einen Kommentar schreiben

Global-Evolution