CVE-2022-36582

Yüksək

Təsvir

Garage Management System v1.0 versiyasının /php_action/createProduct.php komponentindəki ixtiyari fayl yükləmə zəifliyi, hücumçulara xüsusi hazırlanmış PHP faylı vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı73. faiz dərəcəsi1,4%
MəhsulGarage Management System
Dərc31 avq 2022
İlk görülmə31 avq 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
garage_management_system_project garage_management_system1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-36582 · Garage Management System · Dark Radar