CVE-2018-3754

Yüksək

Təsvir

Node.js üçün üçüncü tərəf modulu olan query-mysql-in 0.0.0, 0.0.1 və 0.0.2 versiyaları istifadəçi girişinin təmizlənməməsi səbəbindən SQL inyeksiyası zəifliyinə məruzdur. Bu, hücumçuya verilənlər bazasından məlumatlar əldə edərkən ixtiyari SQL sorğularını icra etməyə imkan verə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulQuery-mysql

Dərc3 iyl 2018

İlk görülmə3 iyl 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
query-mysql_project query-mysql	0.0.0, 0.0.1, 0.0.2	—
query-mysqlnpm	v ≤ 0.0.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.