CVE-2021-3118
Təsvir
EVOLUCARE ECSIMAGING (həmçinin ECS Imaging kimi tanınır) versiya 6.21.5 daxil olmaqla, giriş formasında və şifrəni unutmuşlar formasında (məsələn, /req_password_user.php?email=) çoxsaylı SQL Injection problemlərinə malikdir. Bu, hücumçuya verilənlər bazasındakı məlumatları oğurlamağa və tətbiqə giriş əldə etməyə imkan verir. (Verilənlər bazası komponenti root istifadəçisi kimi işləyir.) QEYD: Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| medicalexpo ecs_imaging | v ≤ 6.21.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.