CVE-2023-0939
Kritik
Təsvir
NTN Information Technologies Online Services Software proqram təminatında SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL Injection') zəifliyi SQL inyeksiyasına şərait yaradır. Bu problem Online Services Software-in 1.17 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOnline Services
Dərc23 fev 2023
İlk görülmə23 fev 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- online_services_project online_services1.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| online_services_project online_services | v < 1.17 | 1.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.