CVE-2020-36645

Orta

Təsvir

square squalor proqramında kritik kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu, naməlum hissəyə təsir göstərir. Manipulyasiya SQL inyeksiyasına səbəb olur. Versiyanın v0.0.0 versiyasına yüksəldilməsi bu problemi həll edir. Yamağın adı f6f0a47cc344711042eb0970cb423e6950ba3f93-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu boşluğun əlaqəli identifikatoru VDB-217623-dür.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

MəhsulSquareup Squalor

Dərc7 yan 2023

İlk görülmə7 yan 2023

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

github.com/square/squalor0.0.0-20200306154055-f6f0a47cc344 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
squareup squalor	Aralıq göstərilməyib	—
github.com/square/squalorGo	v < 0.0.0-20200306154055-f6f0a47cc344	0.0.0-20200306154055-f6f0a47cc344

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.