CVE-2025-1216
Orta
Təsvir
2024.07.03 tarixinədək olan ywoa versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem com/cloudweb/oa/mapper/xml/OaNoticeMapper.xml faylının selectNoticeList funksiyasına təsir edir. sort arqumentinin manipulyasiyası SQL inyeksiyasına gətirib çıxarır. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 2024.07.04-ə yüksəldilməsi bu problemi həll etməyə imkan verir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulR1bbit Yimioa
Dərc12 fev 2025
İlk görülmə12 fev 2025
Zəiflik növüCWE-89SQL inyeksiyasıCWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- r1bbit yimioa2024-07-04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| r1bbit yimioa | v < 2024-07-04 | 2024-07-04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.