CVE-2024-8773
Yüksək
Təsvir
SIMPLE.ERP müştərisi server tərəfindən MS SQL protokolunun aşağı salınması sorğusuna qarşı həssasdır ki, bu da məlumatların tutulması və dəyişdirilməsi üçün həssas olan şifrələnməmiş rabitəyə səbəb ola bilər. Bu problem SIMPLE.ERP-in 6.20-dən 6.30-a qədər versiyalarına aiddir. Yalnız 6.30 versiyası [email protected] yamağını alıb ki, bu da administratora şifrələnmiş rabitəni məcburi etməyə imkan verir. 6.20 və 6.25 versiyaları yamaqsız qalır.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulSIMPLE.ERP
Dərc24 mar 2025
İlk görülmə24 mar 2025
Zəiflik növüCWE-757CWE-757
Necə düzəltmək olar
Yeniləyin
- Simple SA SIMPLE.ERP[email protected] və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Simple SA SIMPLE.ERP | 6.20 ≤ v < [email protected] | [email protected] |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.