CVE-2014-125067
Orta
Təsvir
corincerami curiosity proqramında kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflikdən app/controllers/image_controller.rb faylının naməlum funksionallığı təsirlənmişdir. sol arqumentinin manipulyasiyası SQL inyeksiyasına gətirib çıxarır. Yama d64fddd74ca72714e73f4efe24259ca05c8190eb adlanır. Bu problemi həll etmək üçün yamanın tətbiqi tövsiyə olunur. Bu zəifliyin əlaqədar identifikatoru VDB-217639-dur.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulCuriosity
Dərc8 yan 2023
İlk görülmə8 yan 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- curiosity_project curiosity12-07-2014 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| curiosity_project curiosity | v < 12-07-2014 | 12-07-2014 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.