CVE-2018-8802
Yüksək
Təsvir
ePortal Manager-də idarəetmə interfeysində aşkar edilmiş SQL inyeksiyası zəifliyi uzaqdakı hücumçulara qeyri-müəyyən parametrlər vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulUnisys Clearpath Eportal Manager
Dərc26 mar 2018
İlk görülmə26 mar 2018
Necə düzəltmək olar
Yeniləyin
- unisys clearpath_eportal_manager17.0a.31, 059.1a.13 və ya daha yeni versiya
- unisys eportal-22002.2.81, 2.3.82 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unisys clearpath_eportal_manager | v < 17.0a.31, v < 059.1a.13 | 17.0a.31, 059.1a.13 |
| unisys eportal-2200 | v < 2.2.81, v < 2.3.82 | 2.2.81, 2.3.82 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.