CVE-2018-11801

Kritik

Təsvir

Apache Fineract-ın 1.3.0 versiyasından əvvəlki versiyalarda mövcud olan SQL inyeksiyası zəifliyi, hücumçulara m_center məlumatları ilə bağlı cədvələ sorğu göndərməklə ixtiyari SQL əmrlərini icra etməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulApache Fineract
Dərc11 iyn 2019
İlk görülmə11 iyn 2019

Necə düzəltmək olar

Yeniləyin
  • apache fineract1.3.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apache fineractv < 1.3.01.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.