CVE-2023-45162
Təsvir
Təsirə məruz qalan 1E Platform versiyalarında ixtiyari kodun icrasına səbəb ola bilən Blind SQL Injection zəifliyi mövcuddur. Müvafiq hotfix-in tətbiqi bu problemi aradan qaldırır. v8.1.2 üçün Q23166 hotfix-ini tətbiq edin v8.4.1 üçün Q23164 hotfix-ini tətbiq edin v9.0.1 üçün Q23169 hotfix-ini tətbiq edin v23.7.1 üzərindəki SaaS tətbiqlərinə Q23173 hotfix-i avtomatik olaraq tətbiq ediləcək. Bundan aşağı SaaS versiyalarına malik müştərilərə təcili yeniləmə etmeleri tövsiyə olunur - bunun üçün zəhmət olmasa 1E ilə əlaqə saxlayın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 1e platform | 8.1.2, 8.4.1, 9.0.1, 23.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.