CVE-2021-4336

Orta

Təsvir

ITRS Group monitor-ninja məhsulunun 2021.11.1 versiyasına qədər olan versiyalarında zəiflik aşkar edilib. Bu zəiflik kritik kimi qiymətləndirilib. Bu problem modules/reports/models/scheduled_reports.php faylının bəzi naməlum funksionallığına təsir edir. Manipulyasiya SQL inyeksiyasına gətirib çıxarır. 2021.11.30 versiyasına yüksəltmə bu problemi həll edə bilir. Yamanın adı 6da9080faec9bca1ca5342386c0421dca0a6c0cc-dir. Təsirlənmiş komponentin yüksəldilməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-230084-dür.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

MəhsulItrsgroup Ninja

Dərc28 may 2023

İlk görülmə28 may 2023

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

itrsgroup ninja2021.11.30 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
itrsgroup ninja	v < 2021.11.30	2021.11.30

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.