CVE-2023-37197

Yüksək

Təsvir

DCE-də CWE-89: SQL əmrində xüsusi elementlərin düzgün neytrallaşdırılmaması ('SQL inyeksiyası') zəifliyi mövcuddur ki, bu da DCE-də artıq autentifikasiyadan keçmiş istifadəçiyə DCE-də son nöqtələrin kütləvi konfiqurasiya parametrlərini dəyişdirməklə icazəsiz məzmuna giriş, məzmunu dəyişmək və ya silmək, yaxud icazəsiz əməliyyatlar yerinə yetirmək imkanı verə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulSchneider-electric Struxureware Data Center Expert

Dərc12 iyl 2023

İlk görülmə12 iyl 2023

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
schneider-electric struxureware_data_center_expert	v ≤ 7.9.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.