CVE-2023-2851

Kritik

Təsvir

AGT Tech Ceppatron proqramında SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL Injection') zəifliyi, SQL Injection vasitəsilə komanda sətrinin icrasına və SQL Injection-a şərait yaradır. Bu problem proqram təminatının bütün versiyalarına, həmçinin CVE-ID təyin edildiyi zaman dəstəyi başa çatmış (EOS) versiyalara təsir edir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulAgtteknik Ceppatron

Dərc25 may 2023

İlk görülmə25 may 2023

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
agtteknik ceppatron	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.