FICHE CVE

CVE-2005-2046

Publiée le 2005-06-22 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 3.0 et 3.1 de DUware DUamazon Pro sont affectées par plusieurs failles de validation des entrées dans leur interface web. Un attaquant distant non authentifié peut les exploiter en envoyant des requêtes spécialement conçues vers des pages spécifiques, lui permettant d'exécuter des commandes SQL arbitraires pour consulter ou modifier des informations de la base de données. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur et peut être effectuée via le réseau, elle est relativement facile à exécuter.

CVSS 2.07.5 ÉLEVÉE

Publiée2005-06-22

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple SQL injection vulnerabilities in DUware DUamazon Pro 3.0 and 3.1 allow remote attackers to execute arbitrary SQL commands via the (1) iCat parameter to cat.asp, (2) iSub parameter to sub.asp, (3) iSub parameter to detail.asp, (4) iPro parameter to review.asp, iCat parameter to (5) catEdit.asp, (6) catDelete.asp, (7) productEdit.asp, or (8) productDelete.asp, or (9) iType parameter to type.asp.