CVE-2023-29154
Yüksək
Təsvir
CONPROSYS HMI System (CHS) məhsulunun 3.5.3-dən əvvəlki versiyalarında SQL inyeksiyası zəifliyi mövcuddur. Təsirlənmiş məhsula inzibati imtiyazla çıxış əldə edə bilən istifadəçi sorğu parametrləri səhifəsinə xüsusi hazırlanmış giriş vasitəsilə ixtiyari SQL əmrini icra edə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulContec Conprosys Hmi System
Dərc1 iyn 2023
İlk görülmə1 iyn 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- contec conprosys_hmi_system3.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contec conprosys_hmi_system | v < 3.5.3 | 3.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.