CVE-2012-5861
Yüksək
Təsvir
Bu Sinapsi cihazları sorğuları icra etməzdən əvvəl məlumatların düzgünlüyünü yoxlamır. Cihaz daxilində autentifikasiya tələb etməyən müəyyən səhifələrin SQL cədvəlinə giriş əldə etməklə hücumçular cihazdan məlumat sızdıra bilər. Bu, hücumçuya konfidensiallığı pozmağa imkan verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSinapsitech Sinapsi Firmware
Dərc23 noy 2012
İlk görülmə23 noy 2012
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sinapsitech sinapsi_firmware | v ≤ 2.0.2870 | — |
| sinapsitech esolar_duo_photovoltaic_system_monitor | Aralıq göstərilməyib | — |
| sinapsitech esolar_light_photovoltaic_system_monitor | Aralıq göstərilməyib | — |
| sinapsitech esolar_photovoltaic_system_monitor | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.