CVE-2015-10039

Orta

Təsvir

dobos domino proqramında kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem src/Complex.Domino.Lib/Lib/EntityFactory.cs kitabxanasındakı bəzi naməlum funksionallığa təsir göstərir. Manipulyasiya SQL inyeksiyasına gətirib çıxarır. Versiyanın 0.1.5524.38553 versiyasına yüksəldilməsi bu problemi həll edir. Yamanın adı 16f039073709a21a76526110d773a6cce0ce753a-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-218024-dür.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulDomino
Dərc11 yan 2023
İlk görülmə11 yan 2023
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
domino_project dominov < 0.1.5524.385530.1.5524.38553

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-10039 · Domino · Dark Radar