CVE-2024-32838
Təsvir
Müxtəlif API son nöqtələrində (offices, dashboards və s.) SQL Injection zəifliyi. Apache Fineract-ın 1.9 və daha əvvəlki versiyalarında autentifikasiya olunmuş hücumçunun bəzi REST API son nöqtələrinin sorğu parametrəsinə zərərli məlumatlar yerləşdirməsinə imkan verən zəiflik mövcuddur. İstifadəçilərə bu problemi aradan qaldıran 1.10.1 versiyasına yeniləmək tövsiyə olunur. Demək olar ki, bütün potensial SQL injection hücumlarını təsdiqləməyə və onlardan qorunmağa imkan verən, SQL sorğularına qarşı bir sıra testlərin və yoxlamaların konfiqurasiyasını təmin edən SQL Validator tətbiq edilmişdir.
Necə düzəltmək olar
- apache fineract1.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache fineract | 1.4.0 ≤ v < 1.10.1 | 1.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.