CVE-2024-47484
Yüksək
Təsvir
Dell Avamar-ın 19.12 versiyasından əvvəlki versiyaları (patch 338905 daxil olmaqla), lakin patch 338869 tətbiq edilmiş 19.10 və 19.10SP1 versiyaları istisna olmaqla, SQL komandalarında istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL Injection') boşluğuna malikdir. Uzaqdan giriş imkanı olan autentifikasiya olunmamış hücumçu bu boşluqdan istifadə edərək potensial olaraq komandanın icrasını təmin edə bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulDell Avamar Server
Dərc10 dek 2024
İlk görülmə10 dek 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell avamar_server | 19.4, 19.7, 19.8, 19.9, 19.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.