CVE-2022-24860
Yüksək
Təsvir
Databasir komanda yönümlü relasiyalı məlumat bazası modeli sənəd idarəetmə platformasıdır. Databasir 1.01 versiyasında sabit kodlaşdırılmış kriptoqrafik açardan istifadə (Use of Hard-coded Cryptographic Key) zəifliyi mövcuddur. Hücumçu sabit kodlaşdırmadan istifadə edərək hər hansı istifadəçinin giriş məlumatlarını yarada və müxtəlif IP ünvanlarında yerləşən xidmət arxa planına daxil ola bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulDatabasir
Dərc20 apr 2022
İlk görülmə20 apr 2022
Zəiflik növüCWE-321CWE-321
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| databasir_project databasir | 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.