CVE-2024-39911
Kritik
Təsvir
1Panel veb əsaslı Linux server idarəetmə panelidir. 1Panel User-Agent emalı vasitəsilə dəqiqləşdirilməmiş SQL inyeksiyasına malikdir. Bu problem 1.10.12-lts versiyasında həll edilmişdir. İstifadəçilərə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum işə yarayan alternativ həll yolu yoxdur.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulFit2cloud 1panel
Dərc18 iyl 2024
İlk görülmə18 iyl 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- fit2cloud 1panel1.10.12-lts və ya daha yeni versiya
- github.com/1Panel-dev/1Panel1.10.12-lts və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fit2cloud 1panel | 1.10.10-lts ≤ v < 1.10.12-lts | 1.10.12-lts |
| github.com/1Panel-dev/1PanelGo | v < 1.10.12-lts | 1.10.12-lts |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.