CVE-2024-6795
Kritik
Təsvir
30/08/2024-cü tarixdən əvvəl buraxılmış Connex health portalında, autentifikasiya olunmamış hücumçunun Connex portalının verilənlər bazasına icazəsiz giriş əldə etməsinə şərait yarada biləcək SQL inyeksiyası boşluqları aşkar edilmişdir. Hücumçu Connex portalına xüsusi hazırlanmış faydalı yük (payload) göndərəbilərdi ki, bu da verilənlər bazasının məzmununun dəyişdirilməsinə və açıqlanmasına və/və ya verilənlər bazasının söndürülməsi daxil olmaqla inzibati əməliyyatların yerinə yetirilməsinə səbəb ola bilərdi.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulBaxter Connex Health Portal
Dərc9 sen 2024
İlk görülmə9 sen 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- baxter connex_health_portal2024-08-30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| baxter connex_health_portal | v < 2024-08-30 | 2024-08-30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.