CVE-2022-26959
Təsvir
Northstar Club Management 6.3 tətbiqində iki tam (oxuma/yazma) Blind/Time-based SQL inyeksiyası zəifliyi mövcuddur. Zəifliklər /northstar/Portal/ qovluğundakı processlogin.jsp səhifəsinin userName parametrində və /northstar/iphone/ qovluğundakı login.jsp səhifəsinin userID parametrində mövcuddur. SQL inyeksiyası zəifliklərindən istifadə verilənlər bazasına tam giriş imkanı verir ki, bu bazada proqram paketindən tam istifadə edən təşkilatlar üçün kritik məlumatlar var.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| globalnorthstar northstar_club_management | 6.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.