CVE-2021-45253
Kritik
Təsvir
Simple Cold Storage Management System 1.0 versiyasındakı view_storage.php faylının id parametri SQL inyeksiyası hücumlarına qarşı həssasdır. Payload vasitəsilə kənar domenə aid URL-ə istinad edən UNC fayl yolu ilə MySQL-in load_file funksiyasını çağıran SQL alt-sorğusu yerləşdirilir. Tətbiqin həmin domenlə qarşılıqlı əlaqədə olması, yerləşdirilmiş SQL sorğusunun icra olunduğunu göstərir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı70. faiz dərəcəsi1,3%
MəhsulSimple Cold Storage Management System Project Simple Cold Storage Managment System
Dərc21 dek 2021
İlk görülmə21 dek 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simple_cold_storage_management_system_project simple_cold_storage_managment_system | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.