CVE-2021-21936

Yüksək

Təsvir

Xüsusi hazırlanmış HTTP sorğusu SQL inyeksiyasına səbəb ola bilər. Hücumçu 'health_alt_filter' parametrində bu zəifliyi tetikləmək üçün autentifikasiya olunmuş HTTP sorğuları göndərə bilər. Bu, hər hansı autentifikasiya olunmuş istifadəçi tərəfindən və ya saytlararası sorğu saxtakarlığı (CSRF) vasitəsilə həyata keçirilə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı73. faiz dərəcəsi1,4%

MəhsulAdvantech R-seenet

Dərc22 dek 2021

İlk görülmə22 dek 2021

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
advantech r-seenet	2.4.15	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.