CVE-2025-22964
Təsvir
DDSN Interactive cm3 Acora CMS 10.1.1 versiyasında "table" parametrində kifayət qədər giriş təmizlənməsi və validasiyası olmadığı üçün autentifikasiya tələb etməyən vaxta əsaslanan kor SQL inyeksiyası zəifliyi mövcuddur. Bu qüsur hücumçulara istifadəçi tərəfindən verilən girişi düzgün escaping və ya validasiya olmadan birbaşa verilənlər bazası sorğularına daxil etməklə zərərli SQL sorğuları yeritməyə imkan verir. Bu problemdən istifadə icazəsiz girişə, məlumatların manipulyasiyasına və ya həssas məlumatların ifşasına şərait yaradaraq tətbiqin bütövlüyü və məxfiliyi üçün ciddi risklər yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ddsn cm3_acora_content_management_system | 10.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.