CVE-2016-6566
Təsvir
Sungard eTRAKiT3 proqram təminatının 3.2.1.17 versiyasındakı ucLogin_txtLoginId_ClientStat POST parametrinin daxilindəki JSON yükündə yerləşən valueAsString parametri düzgün şəkildə yoxlanılmır. Autentifikasiya olunmamış uzaq hücumçu POST sorğusunu dəyişdirərək və arxa plan serveri tərəfindən icra edilə biləcək SQL sorğusu daxil edərək SQL inyeksiyası həyata keçirə bilər. eTRAKiT 3.2.1.17 versiyası sınaqdan keçirilmişdir, lakin digər versiyalar da zəifliyə malik ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sungardas etrakit3 | 3.2.1.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.