CVE-2022-29807
Kritik
Təsvir
Quest KACE Systems Management Appliance (SMA)-nın 12.0 versiyasına qədər olan versiyalarında SQL inyeksiyası zəifliyi mövcuddur ki, bu da download_agent_installer.php vasitəsilə uzaqdan kodun icrasına imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulQuest Kace Systems Management Appliance
Dərc2 avq 2022
İlk görülmə2 avq 2022
Necə düzəltmək olar
Yeniləyin
- quest kace_systems_management_appliance12.1.168 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quest kace_systems_management_appliance | v < 12.1.168 | 12.1.168 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.