CVE-2022-27104

Kritik

Təsvir

Forma LMS-in v.1.4.3 versiyasından əvvəlki versiyalarında autentifikasiya tələb etməyən zaman əsaslı kor SQL inyeksiyası zəifliyi mövcuddur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFormalms
Dərc19 apr 2022
İlk görülmə19 apr 2022

Necə düzəltmək olar

Yeniləyin
  • formalms formalms1.4.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
formalms formalmsv < 1.4.31.4.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.