CVE-2023-40958
Yüksək
Təsvir
Didotech srl Engineering & Lifecycle Management (həmçinin pdm) v.14.0, v.15.0 və v.16.0 versiyalarında mövcud olan və pdm-14.0.1.0.0, pdm-15.0.1.0.0 və pdm-16.0.1.0.0 versiyalarında düzəldilmiş SQL inyeksiyası zəifliyi, uzaqdakı autentifikasiya olunmuş hücumçuya models/base_client.py komponentindəki query parametri vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDidotech Engineering \& Lifecycle Management
Dərc15 sen 2023
İlk görülmə15 sen 2023
Necə düzəltmək olar
Yeniləyin
- didotech engineering_\&_lifecycle_management14.0.1.0.0, 15.0.1.0.0, 16.0.1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| didotech engineering_\&_lifecycle_management | 14.0 ≤ v < 14.0.1.0.0, 15.0 ≤ v < 15.0.1.0.0, 16.0 ≤ v < 16.0.1.0.0 | 14.0.1.0.0, 15.0.1.0.0, 16.0.1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.