CVE-2024-34472
Orta
Təsvir
HSC Mailinspector 5.2.17-3 versiyasından v.5.2.18 versiyasına qədər olan versiyalarda problem aşkar edilmişdir. mliRealtimeEmails.php faylında autentifikasiya olunmuş kor SQL inyeksiyası zəifliyi mövcuddur. /mailinspector/mliRealtimeEmails.php ünvanına göndərilən POST sorğusundakı ordemGrid parametri giriş məlumatlarını düzgün şəkildə təmizləmir və bu, autentifikasiya olunmuş hücumçuya ixtiyari SQL əmrlərini icra etməyə imkan verir ki, bu da bütün tətbiq verilənlər bazasının açıqlanmasına səbəb ola bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulHsclabs Mailinspector
Dərc6 may 2024
İlk görülmə6 may 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- hsclabs mailinspector5.2.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hsclabs mailinspector | 5.2.17-3 ≤ v < 5.2.19 | 5.2.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.