CVE-2020-35674
Təsvir
BigProf Online Invoicing System-in 2.9 versiyasından əvvəlki versiyalarında /membership_passwordReset.php faylında (özünəxidmət şifrə sıfırlanmasına cavabdeh olan son nöqtədə) autentifikasiya olunmamış SQL Injection zəifliyi aşkar edilmişdir. Autentifikasiya olunmamış hücumçu, verilənlər bazasından həssas məlumatların çıxarılmasına və nəticədə tətbiqin tam ələ keçirilməsinə səbəb ola biləcək xüsusi hazırlanmış sorğu göndərə bilir. Bu zəiflik, tərtibatçının tətbiqin köhnə mühitlərdə istifadəsinə şərait yaratmaq üçün öz təmizləmə (sanitization) mexanizmini tətbiq etməsi nəticəsində yaranmışdır.
Necə düzəltmək olar
- bigprof online_invoicing_system2.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bigprof online_invoicing_system | v < 2.9 | 2.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.