CVE-2022-24707
Təsvir
Anuko Time Tracker, PHP dilində yazılmış açıq mənbəli, veb əsaslı vaxt izləmə tətbiqidir. Anuko Time Tracker-in 1.20.0.5642 versiyasından əvvəlki versiyalarında Time Tracker Puncher plaginində UNION SQL inyeksiyası və zaman əsaslı kor (time-based blind) inyeksiya boşluqları mövcud idi. Bu, Puncher pleginin digər hissələrdən kodu yenidən istifadə etməsi və POST sorğularındakı təmizlənməmiş tarix parametrindən asılı olması səbəbindən baş verirdi. Parametr yoxlanılmadığı üçün Time Tracker verilənlər bazası üçün zərərli SQL ehtiva edən POST sorğuları hazırlamaq mümkün idi. Bu problem 1.20.0.5642 versiyasında həll edilmişdir. Yeniləmə imkanı olmayan istifadəçilərə giriş məlumatlarına öz yoxlamalarını əlavə etməkləri tövsiyə olunur.
Necə düzəltmək olar
- anuko time_tracker1.20.0.5642 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anuko time_tracker | v < 1.20.0.5642 | 1.20.0.5642 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.