CVE-2015-10014
Orta
Təsvir
arekk uke proqramında kritik səviyyəli zəiflik aşkar edilmişdir. Bu, lib/uke/finder.rb faylının naməlum hissəsinə təsir edir. Manipulyasiya SQL inyeksiyasına gətirib çıxarır. Yamağın (patch) identifikatoru 52fd3b2d0bc16227ef57b7b98a3658bb67c1833f-dir. Bu problemi həll etmək üçün yamağın tətbiq edilməsi tövsiyə olunur. Bu zəifliyə VDB-217485 identifikatoru təyin edilmişdir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulUke
Dərc5 yan 2023
İlk görülmə5 yan 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- uke_project uke2015-11-17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uke_project uke | v < 2015-11-17 | 2015-11-17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.