CVE-2023-36813

Yüksək

Təsvir

Kanboard, Kanban metodologiyasına yönəlmiş layihələrin idarə edilməsi proqram təminatıdır. 1.2.31 versiyasından əvvəlki versiyalarda autentifikasiya olunmuş istifadəçi SQL Injection həyata keçirə bilir ki, bu da imtiyazların yüksəldilməsinə və ya məxfiliyin itirilməsinə səbəb olur. Görünür ki, bəzi daxiletmə (insert) və yeniləmə (update) əməliyyatlarında kod yeni məlumatları yeniləmək/daxil etmək üçün PicoDB kitabxanasından yanlış şəkildə istifadə edir. 1.2.31 versiyasında bu problem üçün düzəliş tətbiq edilmişdir.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulKanboard

Dərc5 iyl 2023

İlk görülmə5 iyl 2023

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

kanboard kanboard1.2.31 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
kanboard kanboard	v < 1.2.31	1.2.31

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.