CVE-2022-22280
Kritik
Təsvir
SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması autentifikasiyasız SQL inyeksiyası zəifliyinə səbəb olur və SonicWall GMS 9.3.1-SP2-Hotfix1, Analytics On-Prem 2.5.0.3-2520 və daha əvvəlki versiyalara təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Sonicwall Analytics
Dərc29 iyl 2022
İlk görülmə29 iyl 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- sonicwall global_management_system9.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall analytics | v ≤ 2.5.0.3-2520 | — |
| sonicwall global_management_system | v < 9.3.1, 9.3.1 | 9.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.