CVE-2021-24385
Təsvir
Filebird Plugin 4.7.3 versiyasında, HTTP POST sorğusundan gələn istifadəçi giriş məlumatları təmizlənmədən SQL sorğuları yerinə yetirildiyi üçün SQL inyeksiyası zəifliyi aşkar edilmişdir. İstifadəçi girişi təmizlənmədiyi və birbaşa get_col funksiyasına ötürüldüyü üçün bu, ciddi zəiflikdir və SQL inyeksiyasına şərait yaradır. Bu funksiyanı çağıran Rest API son nöqtəsi hər hansı tələb olunan icazələrə/autentifikasiyaya malik deyil və anonim istifadəçi tərəfindən əlçatan ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ninjateam filebird | 4.7.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.