CVE-2020-8967
Kritik
Təsvir
GESIO ERP-nin php fayllarında SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması (SQL Injection) zəifliyi mövcuddur. GESIO ERP-nin 11.2 versiyasından əvvəlki bütün versiyaları bədniyyətli istifadəçilərə bütün verilənlər bazası məlumatlarını əldə etməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Gesio Erp
Dərc1 iyn 2020
İlk görülmə1 iyn 2020
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- gesio erp11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gesio erp | v < 11.2 | 11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.