CVE-2020-3936
Kritik
Təsvir
UltraLog Express cihazının idarəetmə interfeysi bəzi xüsusi parametrlərdə istifadəçi tərəfindən daxil edilən sətirləri düzgün filtrləmir, bu səbəbdən hücumçular ixtiyari SQL əmrini inyeksiya edə bilərlər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı69. faiz dərəcəsi1,2%
MəhsulUnisoon Ultralog Express Firmware
Dərc27 mar 2020
İlk görülmə27 mar 2020
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unisoon ultralog_express_firmware | 1.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.