CVE-2023-26443
Orta
Təsvir
Tam mətn avtomatik tamamlama axtarışı istifadəçi tərəfindən təmin edilən SQL sintaksisinin SQL ifadələrinə inyeksiya edilməsinə şərait yaradır. Mövcud təmizləmə mexanizmləri ilə bu, zərərsiz SQL Exception-larının tetiklənməsi üçün istismar edilə bilər, lakin potensial olaraq bədniyyətli SQL inyeksiyası boşluğuna çevrilə bilərdi. Artıq SQL FULLTEXT sorğuları üçün tək dırnaq işarələrini düzgün şəkildə kodlaşdırırıq. İctimaiyyətə açıq heç bir exploit məlum deyil.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulOpen-xchange Appsuite Backend
Dərc2 avq 2023
İlk görülmə2 avq 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-xchange open-xchange_appsuite_backend | v ≤ 7.10.6, 8.10.0 ≤ v ≤ 8.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.