CVE-2024-28298
Yüksək
Təsvir
BM SOFT BMPlanning 1.0.0.1-də SQL inyeksiyası zəifliyi autentifikasiyadan keçmiş istifadəçilərə /BMServerR.dll/BMRest ünvanına SEC_IDF, LIE_IDF, PLANF_IDF, CLI_IDF, DOS_IDF və bəlkə də digər parametrlər vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulE-bmsoft Bmplanning
Dərc2 avq 2024
İlk görülmə2 avq 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| e-bmsoft bmplanning | 1.0.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.