CVE-2025-10095
Təsvir
SMSEagle firmware-unun SMPP server komponentində SQL inyeksiyası zəifliyi aşkar edilib və bu, xüsusilə serverin verilənlər bazası ilə qarşılıqlı əlaqəsində müəyyən parametrlərin emalına təsir göstərir. Zəiflik yalnız SMPP serverinə aiddir və həmin server əsas proqram təminatının verilənlər bazasından ayrı olan öz xüsusi verilənlər bazası ilə işləyir. Bu təcrid zəifliyin təsir dairəsini SMPP serverinin əməliyyatları ilə məhdudlaşdırır. Zəiflik SMPP serverinin skriptlərində istifadəçi daxiletmələrinin düzgün təmizlənməməsi nəticəsində yaranır. Bu problem 6.11 versiyasında düzəldilib.
Necə düzəltmək olar
- Proximus sp. z o.o. SMSEagle6.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Proximus sp. z o.o. SMSEagle | v < 6.11 | 6.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.