CVE-2019-25678
Təsvir
C4G Basic Laboratory Information System 3.4 versiyasında, autentifikasiya olunmamış hücumçuların site parametri vasitəsilə zərərli kod yerləşdirməklə ixtiyari SQL əmrlərini icra etməsinə şərait yaradan çoxsaylı SQL inyeksiyası boşluqları mövcuddur. Hücumçular xəstə qeydləri və sistem etibarnamələri də daxil olmaqla həssas məlumat bazası məlumatlarını çıxarmaq üçün users_select.php son nöqtəsinə xüsusi hazırlanmış SQL payload-ları ilə GET sorğuları göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gatech computing_for_good\'s_basic_laboratory_information_system | v ≤ 3.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.