CVE-2025-14192
Təsvir
RashminDungrani online-banking məhsulunun 2337ad552ea9d385b4e07b90e6f32d011b7c68a2 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu, /site/dist/auth_login.php faylının naməlum hissəsinə təsir edir. Username arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıqlanıb və istifadə edilə bilər. Bu məhsulda davamlı çatdırılma (continuous delivery) ilə tətbiq olunan rollinq buraxılışlardan istifadə edilir. Buna görə də, təsirlənmiş və ya yenilənmiş buraxılışların versiya detalları mövcud deyil. Satıcı bu açıqlama ilə bağlı erkən dövrdə əlaqələndirilib, lakin heç bir cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RashminDungrani online-banking | 2337ad552ea9d385b4e07b90e6f32d011b7c68a2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.