CVE-2018-25364
Təsvir
Twitter-Clone 1-də autentifikasiya olunmamış hücumçuların name parametri vasitəsilə zərərli kod yerləşdirməklə ixtiyari SQL sorğularını icra etməsinə şərait yaradan SQL inyeksiyası boşluğu mövcuddur. Hücumçular error-based və union-based SQL inyeksiyası texnikalarından istifadə edərək istifadəçi adları, etibarlılıq məlumatları və sistem məlumatları daxil olmaqla verilənlər bazası məlumatlarını çıxarmaq üçün search.php son nöqtəsinə (endpoint) xüsusi hazırlanmış payload-lar göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fyffe PHP-Twitter-Clone | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.