CVE-2023-5298

Orta

Təsvir

Tongda OA 2017 versiyasında kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem general/hr/recruit/requirements/delete.php faylının bəzi naməlum funksionallığına təsir edir. REQUIREMENTS_ID arqumentinin manipulyasiyası SQL inyeksiyasına gətirib çıxarır. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 11.10-a yüksəldilməsi bu problemi həll etməyə imkan verir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyə VDB-240938 identifikatoru təyin edilmişdir.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

MəhsulTongda2000 Tongda Office Anywhere

Dərc30 sen 2023

İlk görülmə30 sen 2023

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

tongda2000 tongda_office_anywhere11.10 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
tongda2000 tongda_office_anywhere	v < 11.10, 2017	11.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.