CVE-2023-40954
Kritik
Təsvir
Grzegorz Marczynski Dynamic Progress Bar (həmçinin web_progress) v. 11.0-dan 11.0.2-dək, v12.0-dan v12.0.2-dək, v.13.0-dan v13.0.2-dək, v.14.0-dan v14.0.2.1-dək, v.15.0-dan v15.0.2-dək və v16.0-dan v16.0.2.1-dək versiyalarda mövcud olan SQL inyeksiyası zəifliyi uzaqdakı hücumçuya models/web_progress.py komponentindəki recency parametri vasitəsilə imtiyazları yüksəltməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGmarczynski Dynamic Progress Bar
Dərc15 dek 2023
İlk görülmə15 dek 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gmarczynski dynamic_progress_bar | 11.0 ≤ v ≤ 11.0.2, 12.0 ≤ v ≤ 12.0.2, 13.0 ≤ v ≤ 13.0.2, 14.0 ≤ v ≤ 14.0.2.1, 15.0 ≤ v ≤ 15.0.2, 16.0 ≤ v ≤ 16.0.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.