CVE-2019-1000023

Kritik

Təsvir

OPT/NET BV OPTOSS Next Gen Network Management System (NG-NetMS) versiya v3.6-2 və daha erkən versiyalarda id, id_access_type və id_attr_access kimi müəyyən edilmiş zəif parametrlərdə SQL Injection zəifliyi mövcuddur. Bu zəiflik bədniyyətli hücumçunun verilənlər bazasının icra edəcəyi öz SQL əmrlərini daxil etməsinə səbəb ola bilər. Bu hücum şəbəkə bağlantısı vasitəsilə istismar edilə biləndir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulOpt-net Ng-netms

Dərc4 fev 2019

İlk görülmə4 fev 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
opt-net ng-netms	v ≤ 3.6-2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.