CVE-2021-21923

Orta

Təsvir

Xüsusi hazırlanmış HTTP sorğusu SQL inyeksiyasına səbəb ola bilər. Hücumçu administrativ hesabla və ya saytlararası sorğu saxtakarlığı (CSRF) vasitəsilə 'company_filter' parametrində bu zəifliyi tetikləmək üçün autentifikasiya olunmuş HTTP sorğuları göndərə bilər.

CiddilikOrta

CVSS4.9

İstismar ehtimalı—

MəhsulAdvantech R-seenet

Dərc22 dek 2021

İlk görülmə22 dek 2021

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
advantech r-seenet	2.4.15	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.