CVE-2022-34022
Yüksək
Təsvir
ResIOT IOT Platform + LoRaWAN Network Server-də 4.1.1000114 versiyasına qədər olan versiyalarda /ResiotQueryDBActive ünvanına göndərilən xüsusi hazırlanmış POST sorğusu vasitəsilə SQL inyeksiyası zəifliyi mövcuddur.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulResiot Iot Platform And Lorawan Network Server
Dərc13 okt 2022
İlk görülmə13 okt 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- resiot iot_platform_and_lorawan_network_server4.1.1000118 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| resiot iot_platform_and_lorawan_network_server | v < 4.1.1000118 | 4.1.1000118 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.