CVE-2023-22794
Yüksək
Təsvir
ActiveRecord <6.0.6.1, v6.1.7.1 və v7.0.4.1 versiyalarında şərhlərin təmizlənməsi ilə bağlı zəiflik mövcuddur. Zərərli istifadəçi girişi `annotate` sorğu metoduna, `optimizer_hints` sorğu metoduna və ya avtomatik olaraq annotasiyalar əlavə edən QueryLogs interfeysinə ötürüldükdə, bu məlumat kifayət qədər təmizlənmədən verilənlər bazasına göndərilə bilər və şərhdən kənarda SQL inyeksiyası etmək mümkün ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı82. faiz dərəcəsi2,2%
MəhsulActiverecord
Dərc9 fev 2023
İlk görülmə9 fev 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- activerecord_project activerecord6.0.6.1, 6.1.7.1, 7.0.4.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| activerecord_project activerecord | 6.0.0 ≤ v < 6.0.6.1, 6.1.0 ≤ v < 6.1.7.1, 7.0.0 ≤ v < 7.0.4.1 | 6.0.6.1, 6.1.7.1, 7.0.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.