CVE-2011-1562
Yüksək
Təsvir
n 3.60-dək olan (Build 4032) Ecava IntegraXor HMI versiyaları uzaqdakı hücumçulara düzgün formalaşdırılmış POST sorğusu ilə bağlı qeyri-müəyyən vektorlar vasitəsilə autentifikasiyadan yan keçməyə və ixtiyari SQL ifadələrini icra etməyə imkan verir. QEYD: bəzi mənbələr bu problemi SQL inyeksiyası kimi qeyd etmişdir, lakin bu dəqiq olmaya bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEcava Integraxor
Dərc5 apr 2011
İlk görülmə5 apr 2011
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ecava integraxor | v ≤ 3.60 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.