CVE-2023-3386

Kritik

Təsvir

a2 Camera Trap Tracking System-də SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL Injection') zəifliyi SQL inyeksiyasına şərait yaradır. Bu problem Camera Trap Tracking System-in 3.1905 versiyasından əvvəlki versiyalarına təsir edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulA2technology Camera Trap Tracking System
Dərc8 avq 2023
İlk görülmə8 avq 2023
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • a2technology camera_trap_tracking_system3.1905 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
a2technology camera_trap_tracking_systemv < 3.19053.1905

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.