CVE-2019-13932
Təsvir
XHQ-da (bütün versiyalar < V6.0.0.2) zəiflik aşkar edilmişdir. Veb tətbiqin sorğuları manipulyasiya edilərək, tətbiqin legitim istifadəçilər üçün gözlənilməz şəkildə davranmasına səbəb olmaq mümkündür. Uğurlu istismar üçün hücum edənin autentifikasiyadan keçməsi tələb olunmur. Uğurlu hücum skriptlərin idxalına və ya zərərli keçidlərin yaradılmasına şərait yarada bilər. Bu isə hücum edənə veb tətbiqin məzmununu oxumağa və ya dəyişdirməyə imkan verə bilər. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
- siemens xhq6.0.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens xhq | v < 6.0.0.2 | 6.0.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.