CVE-2017-20254
Təsvir
Joomla! Component User Bench 1.0 versiyasında, autentifikasiya olunmamış hücumçuların userid parametri vasitəsilə zərərli kod yerləşdirməklə ixtiyari SQL sorğularını icra etməsinə şərait yaradan SQL inyeksiyası boşluğu mövcuddur. Hücumçular, giriş məlumatları və konfiqurasiya dataları daxil olmaqla həssas verilənlər bazası məlumatlarını əldə etmək üçün SQL inyeksiyası payload-ları ehtiva edən option=com_userbench&view=detail&userid parametrləri ilə index.php faylına GET sorğuları göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gegabyte user_bench | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.