CVE-2025-67811
Orta
Təsvir
Area9 Rhapsode 1.47.3 versiyasında autentifikasiya olunmuş istifadəçilər üçün əlçatan olan çox sayda API son nöqtələri vasitəsilə SQL Injection mümkündür. Giriş məlumatlarının kifayət qədər yoxlanılmaması uzaqdakı hücumçulara ixtiyari SQL əmrlərini yeritməyə imkan verir ki, bu da verilənlər bazasına icazəsiz girişlə və həssas məlumatların potensial olaraq ələ keçirilməsi ilə nəticələnir. Problem v.1.47.4 və daha yeni versiyalard
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulArea9lyceum Rhapsode
Dərc9 yan 2026
İlk görülmə9 yan 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| area9lyceum rhapsode | 1.47.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.