CVE-2019-25776
Təsvir
Weaver E-cology mobil plagin son nöqtəsindəki userIdentifiers GET parametri vasitəsilə zərərli giriş göndərməklə uzaqdakı hücumçuların ixtiyari SQL sorğularını icra etməsinə şərait yaradan autentifikasiyasız SQL inyeksiyası boşluğu mövcuddur. Hücumçular UNION əsaslı inyeksiyanı həyata keçirmək və verilənlər bazasından inzibatçı etibarnamələrinin heşləri də daxil olmaqla həssas məlumatları çıxarmaq üçün SQL açar sözlərini mötərizələrlə əhatə edərək boşluq əsaslı filtr nəzarətindən yan keçə bilərlər. İstismara dair sübutlar ilk dəfə 2022-07-28 tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Weaver Network Co., Ltd. E-cology | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.