CVE-2017-20168
Orta
Təsvir
jfm-so piWallet proqramında kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem api.php faylının bəzi naməlum funksionallığına təsir göstərir. key arqumentinin manipulyasiyası SQL inyeksiyasına gətirib çıxarır. Düzəliş b420f8c4cbe7f06a34d1b05e90ee5cdfe0aa83bb kimi müəyyən edilmişdir. Problemi aradan qaldırmaq üçün yamanın tətbiqi tövsiyə olunur. Bu zəifliyə VDB-218006 identifikatoru təyin edilmişdir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulPiwallet
Dərc11 yan 2023
İlk görülmə11 yan 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- piwallet_project piwallet2017-03-26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| piwallet_project piwallet | v < 2017-03-26 | 2017-03-26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.