CVE-2024-29731

Kritik

Təsvir

SportsNET-in 4.0.1 versiyasını təsir edən SQL inyeksiyası zəiflikləri. Bu zəifliklər hücumçuya xüsusi hazırlanmış SQL sorğusunu göndərməklə verilənlər bazasındakı bütün məlumatları əldə etməyə, yeniləməyə və silməyə imkan verə bilər: https://XXXXXXX.saludydesafio.com/app/ax/checkBlindFields/ , idChallenge və idEmpresa parametrləri.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulSportsnet

Dərc29 avq 2024

İlk görülmə29 avq 2024

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sportsnet sportsnet	4.0.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.