CVE-2023-7180
Təsvir
Tongda OA 2017 versiyasının 11.9-a qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflik general/project/proj/delete.php faylının naməlum funksionallığına təsir edir. PROJ_ID_STR arqumentinin manipulyasiyası SQL inyeksiyasına gətirib çıxarır. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 11.10-a yüksəldilməsi bu problemi həll etməyə imkan verir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin əlaqədar identifikatoru VDB-249367-dir. QEYD: Bu açıqlama ilə bağlı istehsalçı ilə əvvəlcədən əlaqə saxlanılmışdır, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
- tongda2000 office_anywhere11.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tongda2000 office_anywhere | v < 11.10 | 11.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.