PT-2008-3778
CVE-2008-2286
·
Publicado
2008-05-18
·
Atualizado
2018-10-11
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions:
Symantec Altiris Deployment Solution versions 6.8.x through 6.9.x before 6.9.176
Description:
The issue allows remote attackers to execute arbitrary SQL commands via unspecified string fields in a notification packet. This is a result of a SQL injection vulnerability in axengine.exe.
Recommendations:
For versions 6.8.x through 6.9.x before 6.9.176, update to version 6.9.176 or later to resolve the issue.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾