CVE-2015-10069
Orta
Təsvir
viakondratiuk cash-machine proqramında kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflik machine.py faylının is_card_pin_at_session/update_failed_attempts funksiyasına təsir göstərir. Manipulyasiya SQL inyeksiyasına gətirib çıxarır. Yamağın adı 62a6e24efdfa195b70d7df140d8287fdc38eb66d-dir. Problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-218896-dır.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulCash-machine
Dərc19 yan 2023
İlk görülmə19 yan 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- cash-machine_project cash-machine2015-03-22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cash-machine_project cash-machine | v < 2015-03-22 | 2015-03-22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.