CVE-2023-6655
Təsvir
Hongjing e-HR 2020 proqramında kritik səviyyəli təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem Login Interface komponentinin /w_selfservice/oauthservlet/%2e./.%2e/general/inform/org/loadhistroyorgtree faylının bəzi naməlum funksionallığına təsir edir. parentid arqumentinin manipulyasiyası SQL inyeksiyasına gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyə VDB-247358 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hrp2000 e-hr | 2020 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.