CVE-2022-50997
Təsvir
Weaver (Fanwei) E-cology 8.0 və 9.0 versiyalarında HrmCareerApplyPerView.jsp son nöqtəsində (endpoint) SQL inyeksiyası zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış uzaq hücumçulara id GET parametrini manipulyasiya etməklə arxa plandakı verilənlər bazasından istənilən məlumatları çıxarmağa imkan verir. Hücumçular təmizlənməmiş id parametri vasitəsilə UNION əsaslı inyeksiya yükləri olan tək bir xüsusi hazırlanmış GET sorğusu göndərərək Microsoft SQL Server arxa planından istənilən məlumatları əldə edə bilərlər. Bu zəiflik potensial olaraq proqram təminatının 10.53 və ya 10.54 versiyalarında aradan qaldırılmışdır. İstismar sübutları ilk dəfə 18.10.2023-cü tarixdə (UTC) Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
- Weaver Network Co., Ltd. E-cology 9.010.53, 10.54 və ya daha yeni versiya
- Weaver Network Co., Ltd. E-cology 8.010.53, 10.54 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Weaver Network Co., Ltd. E-cology 9.0 | v < 10.53, v < 10.54 | 10.53, 10.54 |
| Weaver Network Co., Ltd. E-cology 8.0 | v < 10.53, v < 10.54 | 10.53, 10.54 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.