CVE-2024-31750

Kritik

Təsvir

f-logic datacube3 v.1.0 versiyasındakı SQL inyeksiyası zəifliyi uzaqdakı hücumçuya req_id parametri vasitəsilə həssas məlumatları əldə etməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulF-logic Datacube3 Firmware
Dərc19 apr 2024
İlk görülmə19 apr 2024
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
f-logic datacube3_firmware1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.