CVE-2023-1050

Kritik

Təsvir

As Koc Energy Web Report System-də SQL əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('SQL inyeksiyası') zəifliyi SQL inyeksiyasına imkan verir. Bu problem Web Report System-ə 23.03.10-dan əvvəlki versiyalarda təsir edir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulAskoc Web Report System

Dərc23 mar 2023

İlk görülmə23 mar 2023

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

askoc web_report_system23.03.10 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
askoc web_report_system	v < 23.03.10	23.03.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.