CVE-2025-21628
Kritik
Təsvir
Chatwoot müştəri ilə qarşılıqlı əlaqə dəstidir. 3.16.0 versiyasından əvvəl söhbət və kontakt filtrlərinin son nöqtələri (endpoints), frontend və ya API-dən ötürülən query_operator girişini təmizləmirdi. Bu, autentifikasiya olunmuş hər hansı bir aktor üçün tautoloji WHERE bəndini əlavə etməklə filtr sorğusu daxilində ixtiyari SQL kodunu işə salmaq üçün hücum vektoru yaradırdı. Bu problem v3.16.0 versiyası ilə aradan qaldırılmışdır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Chatwoot
Dərc9 yan 2025
İlk görülmə9 yan 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- chatwoot chatwoot3.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chatwoot chatwoot | 2.16.1 ≤ v < 3.16.0 | 3.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.