CVE-2018-14440
Kritik
Təsvir
cckevincyh SSH CompanyWebsite proqramının 2018-05-03 tarixinədək olan versiyalarında problem aşkar edilmişdir. admin/noticeManageAction_queryNotice.action noticeInfo parametri vasitəsilə SQL inyeksiyası mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSsh Companywebsite
Dərc20 iyl 2018
İlk görülmə20 iyl 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ssh_companywebsite_project ssh_companywebsite | v ≤ 2018-05-03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.