CVE-2023-29245

Yüksək

Təsvir

Nozomi Networks Guardian və CMC-də, IDS-in Asset Intelligence funksionallığında istifadə olunan müəyyən sahələrdə giriş məlumatlarının düzgün yoxlanılmaması səbəbindən SQL Injection zəifliyi mövcuddur. Bu, autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış zərərli şəbəkə paketləri göndərməklə veb tətbiqi tərəfindən istifadə edilən DBMS-də ixtiyari SQL əmrlərini icra etməsinə şərait yarada bilər. Alt sistem haqqında geniş biliyə malik olan zərərli istifadəçilər DBMS-dən nəzarətsiz şəkildə ixtiyari məlumatları çıxara, onun strukturunu və məlumatlarını dəyişdirə və/və ya əlçatanlığına təsir göstərə bilərlər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulNozominetworks Guardian

Dərc19 sen 2023

İlk görülmə19 sen 2023

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

nozominetworks guardian22.6.3, 23.1.0 və ya daha yeni versiya
nozominetworks cmc22.6.3, 23.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nozominetworks guardian	22.6.0 ≤ v < 22.6.3, 23.0.0 ≤ v < 23.1.0	22.6.3, 23.1.0
nozominetworks cmc	22.6.0 ≤ v < 22.6.3, 23.0.0 ≤ v < 23.1.0	22.6.3, 23.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.