CVE-2019-4575

Kritik

Təsvir

Multi-Platform üçün IBM Financial Transaction Manager for Digital Payments versiya 3.2.0-dan 3.2.9-a qədər olan versiyaları SQL inyeksiyasına qarşı həssasdır. Uzaqdakı hücumçu xüsusi hazırlanmış SQL sorğuları göndərə bilər ki, bu da hücumçuya arxa plandakı verilənlər bazasında məlumatları görmək, əlavə etmək, dəyişdirmək və ya silmək imkanı verə bilər. IBM X-Force ID: 166801.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIbm Financial Transaction Manager
Dərc15 iyn 2022
İlk görülmə15 iyn 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm financial_transaction_manager3.2.0 ≤ v ≤ 3.2.9—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-4575 · Ibm Financial Transaction Manager · Dark Radar