CVE-2024-51962
Təsvir
ArcGIS Server-dəki SQL inyeksiyası zəifliyi, uzaqdan autentifikasiya olunmuş və inzibati olmayan yüksək imtiyazlara malik istifadəçinin EDIT əməliyyatı vasitəsilə sütun xüsusiyyətlərini dəyişdirməsinə və bunun nəticəsində SQL inyeksiyasının baş verməsinə şərait yaradır. Zəiflikdən istifadə tətbiqə aid xüsusi genişləndirilmiş icazələri olan istifadəçilərlə məhdudlaşır ki, bu da yüksək imtiyazların tələb olunduğunu göstərir. Uğurlu istismar bütövlüyə və konfidensiallığa ciddi təsir göstərəcək, lakin əlçatanlığa təsir etməyəcəkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esri arcgis_server | 10.9.1 ≤ v ≤ 11.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.