CVE-2024-5276
Təsvir
Fortra FileCatalyst Workflow-da aşkar edilmiş SQL Injection zəifliyi hücumçuya tətbiq məlumatlarını dəyişdirməyə imkan verir. Ehtimal olunan təsirlərə inzibati istifadəçilərin yaradılması və tətbiqin verilənlər bazasındakı məlumatların silinməsi və ya dəyişdirilməsi daxildir. Bu zəiflik vasitəsilə SQL injection ilə məlumat sızdırılması mümkün deyil. Autentifikasiyasız uğurlu istismar üçün Workflow sistemində anonim girişin aktiv olması tələb olunur, əks halda autentifikasiya olunmuş istifadəçi lazımdır. Bu problem FileCatalyst Workflow-un 5.1.6 Build 135 və daha əvvəlki bütün versiyalarına təsir edir.
Necə düzəltmək olar
- fortra filecatalyst_workflow5.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortra filecatalyst_workflow | v < 5.1.6, 5.1.6 | 5.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.