CVE-2024-29169
Orta
Təsvir
Dell SCG-nin 5.22.00.00 versiyasından əvvəlki versiyalarında daxili audit REST API üçün SCG UI-da SQL Injection zəifliyi mövcuddur. Uzaqdan autentifikasiya olunmuş hücumçu bu zəiflikdən istifadə edərək tətbiqin arxa plan verilənlər bazasında müəyyən SQL əmrlərini icra edə bilər ki, bu da tətbiq məlumatlarına potensial olaraq icazəsiz girişə və onların dəyişdirilməsinə səbəb ola bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulDell Secure Connect Gateway
Dərc13 iyn 2024
İlk görülmə13 iyn 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- dell secure_connect_gateway5.24.00.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell secure_connect_gateway | 5.18.00.20 ≤ v < 5.24.00.14 | 5.24.00.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.