CVE-2024-52538
Yüksək
Təsvir
Dell Avamar-ın 19.12 versiyasından əvvəlki versiyaları (patch 338905 daxil olmaqla), lakin patch 338869 tətbiq edilmiş 19.10 və 19.10SP1 versiyaları istisna olmaqla, SQL komandalarında istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL Injection') boşluğuna malikdir. Uzaqdan giriş imkanı olan aşağı imtiyazlı hücumçu bu boşluqdan istifadə edərək skript inyeksiyasına səbəb ola bilər.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulDell Avamar Server
Dərc10 dek 2024
İlk görülmə10 dek 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell avamar_server | 19.4, 19.7, 19.8, 19.9, 19.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.