Threat Investigation
Təqdimat tələb edin

CVE-2022-26059

Kritik

Təsvir

Delta Electronics DIAEnergie-nin bütün versiyalarında (1.8.02.004 versiyasından əvvəlki) GetQueryData funksiyasında kor SQL inyeksiyası zəifliyi mövcuddur. Bu, hücumçuya ixtiyari SQL sorğularını yerləşdirməyə, məlumat bazasının məzmununu əldə etməyə və dəyişdirməyə, həmçinin sistem əmrlərini icra etməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDeltaww Diaenergie
Dərc29 mar 2022
İlk görülmə29 mar 2022
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • deltaww diaenergie1.8.02.004 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
deltaww diaenergiev < 1.8.02.0041.8.02.004

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.