CVE-2020-15947
Yüksək
Təsvir
Loway QueueMetrics-in 19.10.21 versiyasından əvvəlki qm_adm/qm_export_stats_run.do son nöqtəsindəki SQL inyeksiyası zəifliyi, uzaqdakı autentifikasiya olunmuş istifadəçilərə exportId parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLoway Queuemetrics
Dərc13 avq 2020
İlk görülmə13 avq 2020
Necə düzəltmək olar
Yeniləyin
- loway queuemetrics19.10.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| loway queuemetrics | v < 19.10.21 | 19.10.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.