CVE-2021-30459
Kritik
Təsvir
Jazzband Django Debug Toolbar-ın 1.11.1-dən əvvəlki, 2.x-in 2.2.1-dən əvvəlki və 3.x-in 3.2.1-dən əvvəlki versiyalarındakı SQL Panel-də aşkar edilmiş SQL Injection problemi, hücumçulara SQL explain, analyze və ya select formasının raw_sql giriş sahəsini dəyişərək SQL ifadələrini icra etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulJazzband Django Debug Toolbar
Dərc14 apr 2021
İlk görülmə14 apr 2021
Necə düzəltmək olar
Yeniləyin
- jazzband django_debug_toolbar1.11.1, 2.2.1, 3.2.1 və ya daha yeni versiya
- django-debug-toolbar1.11.1, 2.2.1, 3.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jazzband django_debug_toolbar | 0.10.0 ≤ v < 1.11.1, 2.0.0 ≤ v < 2.2.1, 3.0.0 ≤ v < 3.2.1 | 1.11.1, 2.2.1, 3.2.1 |
| django-debug-toolbarPyPI | 0.10.0 ≤ v < 1.11.1, 2.0a1 ≤ v < 2.2.1, 3.0a1 ≤ v < 3.2.1, 2.0 ≤ v < 2.2.1, 3.0 ≤ v < 3.2.1 | 1.11.1, 2.2.1, 3.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.