CVE-2024-1839
Kritik
Təsvir
Intrado 911 Emergency Gateway giriş formunda autentifikasiya olunmamış kor blind vaxt əsaslı SQL inyeksiyası zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış uzaq hücumçuya zərərli kodun icra edilməsinə, məlumatların sızdırılmasına və ya verilənlər bazasının manipulyasiyasına şərait yarada bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulIntrado 911 Emergency Gateway Firmware
Dərc26 iyn 2024
İlk görülmə26 iyn 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intrado 911_emergency_gateway_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.