CVE-2023-41262
Kritik
Təsvir
Plixer Scrutinizer-in 19.3.1 versiyasından əvvəlki versiyalarında /fcgi/scrut_fcgi.fcgi faylında problem aşkar edilmişdir. csvExportReport son nöqtəsinin (endpoint) generateCSV hərəkəti çeşidləmə parametri vasitəsilə SQL inyeksiyasına qarşı həssasdır və bu, autentifikasiya olunmamış istifadəçiyə tətbiqin arxa plan verilənlər bazası serverinin kontekstində ixtiyari SQL ifadələrini icra etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPlixer Scrutinizer
Dərc12 okt 2023
İlk görülmə12 okt 2023
Necə düzəltmək olar
Yeniləyin
- plixer scrutinizer19.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| plixer scrutinizer | v < 19.3.1 | 19.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.