远程主机上的 Dell KACE K1000 设备的版本的 Web 界面受到多种 SQL 注入漏洞的影响。以下参数和脚本受到影响：

-“adminui/history_log.php”的“TYPE_ID”参数。

-“adminui/service.php”、“adminui/software.php”、“adminui/settings_network_scan.php”、“adminui/asset.php”、“adminui/asset_type.php”、“adminui/metering.php”、“adminui/mi.php”、“adminui/replshare.php”、“adminui/kbot.php”、“/userui/advisory_detail.php”和“/userui/ticket.php”的“ID”参数。

-“/service/kbot_service.php”的“macAddress”和“getKBot”参数。

-“/userui/ticket_list.php”的“ORDER[]”参数。

请注意，Nessus 并未测试这些问题，相反，它只依赖于应用程序自我报告的版本号。

检测

Dell KACE K1000 < 5.5 多种 SQL 注入漏洞

medium Nessus 插件 ID 72392

未找到变更日志