CVE-2025-34038
Təsvir
Weaver E-cology 8.0 versiyasında getdata.jsp son nöqtəsi vasitəsilə SQL inyeksiyası zəifliyi mövcuddur. Tətbiq, AjaxManager daxilindəki cmd=getSelectAllId iş axını vasitəsilə əlçatan olan getSelectAllIds(sql, type) metodunda sql parametrindən gələn təmizlənməmiş istifadəçi girişini birbaşa verilənlər bazası sorğusuna ötürür. Bu, autentifikasiya olunmamış hücumçulara ixtiyari SQL sorğularını icra etməyə imkan verir ki, bu da administrator şifrələrinin heşləri kimi həssas məlumatların ifşasına səbəb ola bilər. Eksploytasiya sübutları Shadowserver Foundation tərəfindən 2025-02-05 UTC tarixində müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| weaver e-cology | v ≤ 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.