CVE-2023-2046

Kritik

Təsvir

Yontem Informatics Vehicle Tracking System-də SQL əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('SQL Injection') zəifliyi SQL inyeksiyasına şərait yaradır. Bu problem Vehicle Tracking System-in 8 versiyasından əvvəlki versiyalarına təsir edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulYontemizleme Vehicle Tracking System
Dərc10 iyl 2023
İlk görülmə10 iyl 2023
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • yontemizleme vehicle_tracking_system8.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
yontemizleme vehicle_tracking_systemv < 8.08.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-2046 · Yontemizleme Vehicle Tracking System · Dark Radar