CVE-2020-24569
Orta
Təsvir
MB CONNECT LINE mymbCONNECT24 və mbCONNECT24 məhsullarında 2.6.1 versiyasına qədər problem aşkar edilib. knximport komponentində qabaqcıl hücum vektoru vasitəsilə kor SQL inyeksiyası mövcuddur və bu, daxil olmuş hücumçulara ixtiyari məlumatları aşkar etməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulMbconnectline Mbconnect24
Dərc30 sen 2020
İlk görülmə30 sen 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mbconnectline mbconnect24 | v ≤ 2.6.1 | — |
| mbconnectline mymbconnect24 | v ≤ 2.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.