CVE-2022-39066
Yüksək
Təsvir
ZTE MF286R cihazında SQL inyeksiyası zəifliyi mövcuddur. Telefon kitabçası interfeysinin giriş parametrlərinin kifayət qədər yoxlanılmaması səbəbindən, autentifikasiya olunmuş hücumçu bu zəiflikdən istifadə edərək ixtiyari SQL inyeksiyasını icra edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulZte Mf286r Firmware
Dərc22 noy 2022
İlk görülmə22 noy 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- zte mf286r_firmwaremf286r_b07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zte mf286r_firmware | v < mf286r_b07 | mf286r_b07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.