Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,152
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798678 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 202856 Cwe 222769 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 4,154

Image ID Titre
CVE-2017-5527 Injection SQL dans Tibco Spotfire Analytics Platform For Aws (CVE-2017-5527)
CVE-2017-8789 Injection SQL dans Accellion File Transfer Appliance (CVE-2017-8789)
CVE-2017-8796 Injection SQL dans Accellion File Transfer Appliance (CVE-2017-8796)
CVE-2017-6557 Injection SQL dans Xirrus (CVE-2017-6557)
CVE-2017-8377 Injection SQL dans Genixcms (CVE-2017-8377)
CVE-2017-2120 Injection SQL dans Wbce (CVE-2017-2120)
CVE-2017-7221 Injection SQL dans Opentext (CVE-2017-7221)
CVE-2017-3549 Injection SQL dans Oracle Scripting (CVE-2017-3549)
CVE-2015-7568 Injection SQL dans Yeager (CVE-2015-7568)
CVE-2015-7569 Injection SQL dans Yeager (CVE-2015-7569)
CVE-2017-7991 Injection SQL dans Exponentcms (CVE-2017-7991)
CVE-2016-1218 SQL injection vulnerability in Cybozu Garoon before 4.2.2.
CVE-2017-7717 Injection SQL dans Sap Netweaver Application Server Java (CVE-2017-7717)
CVE-2017-7878 Injection SQL dans Flatcore (CVE-2017-7878)
CVE-2017-7879 Injection SQL dans Flatcore (CVE-2017-7879)
CVE-2015-8356 Injection SQL dans Bitrix Project (CVE-2015-8356)
CVE-2016-6818 Injection SQL dans Sap Business Intelligence Platform (CVE-2016-6818)
CVE-2016-2566 Injection SQL dans Samsung Galaxy S6 Firmware (CVE-2016-2566)
CVE-2016-1914 Injection SQL dans Blackberry (CVE-2016-1914)
CVE-2016-2555 Injection SQL dans Atutor (CVE-2016-2555)
CVE-2017-7628 Injection SQL dans Smart Related Articles Project (CVE-2017-7628)
CVE-2015-7564 Injection SQL dans Teampass (CVE-2015-7564)
CVE-2016-4337 Injection SQL dans Ktools (CVE-2016-4337)
CVE-2016-4893 Injection SQL dans Setucocms Project (CVE-2016-4893)
CVE-2017-7719 Injection SQL dans WordPress Web Dorado (CVE-2017-7719)
CVE-2017-6088 Injection SQL dans Eyesofnetwork (CVE-2017-6088)
CVE-2016-4468 Injection SQL dans Cloudfoundry (CVE-2016-4468)
CVE-2015-6028 Castle Rock Computing SNMPc before 2015-12-17 has SQL injection via the sc parameter.
CVE-2017-7581 Injection SQL dans News System Project (CVE-2017-7581)
CVE-2017-3886 Injection SQL dans Cisco Unified Communications Manager (CVE-2017-3886)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus