CVE-2024-9194
Kritik
Təsvir
Linux və Microsoft Windows üzərində Octopus Server-də SQL əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('SQL inyeksiyası') zəifliyi SQL inyeksiyasına imkan verir. Bu problem Octopus Server-ə təsir edir: 2024.1.0-dan 2024.1.13038-dən əvvələ qədər, 2024.2.0-dan 2024.2.9482-dən əvvələ qədər, 2024.3.0-dan 2024.3.12766-dan əvvələ qədər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOctopus Server
Dərc30 sen 2024
İlk görülmə30 sen 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- octopus octopus_server2024.1.13038, 2024.2.9482, 2024.3.12766 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octopus octopus_server | 2024.1.437 ≤ v < 2024.1.13038, 2024.2.101 ≤ v < 2024.2.9482, 2024.3.164 ≤ v < 2024.3.12766 | 2024.1.13038, 2024.2.9482, 2024.3.12766 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.