CVE-2024-8749

Yüksək

Təsvir

idoit pro versiya 28-də SQL inyeksiyası zəifliyi aşkar edilmişdir. Bu zəiflik hücumçuya /var/www/html/src/classes/modules/api/model/cmdb/isys_api_model_cmdb_objects_by_relation.class.php faylındakı ID parametrini hədəf alan xüsusi hazırlanmış sorğu göndərməyə və verilənlər bazasında saxlanılan bütün məlumatları əldə etməyə imkan verə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulI-doit

Dərc12 sen 2024

İlk görülmə12 sen 2024

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
i-doit i-doit	28	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.