CVE-2023-35064
Kritik
Təsvir
Satos Satos Mobile məhsulunda SQL əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('SQL inyeksiyası') zəifliyi SOAP parametrlərinin dəyişdirilməsi yolu ilə SQL inyeksiyasına imkan verir. Bu problem Satos Mobile: 20230607 versiyasından əvvəlki versiyalara təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSatos Mobile
Dərc13 iyn 2023
İlk görülmə13 iyn 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- satos satos_mobile20230607 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| satos satos_mobile | v < 20230607 | 20230607 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.