CVE-2025-69216
Təsvir
OpenSTAManager texniki yardım və fakturasiya üçün açıq mənbəli idarəetmə proqram təminatıdır. Versiya 2.9.8 və daha əvvəlki versiyalarda, OpenSTAManager-in Scadenzario (Ödəniş Cədvəli) çap şablonundakı autentifikasiya olunmuş SQL injection zəifliyi hər hansı autentifikasiya olunmuş istifadəçiyə verilənlər bazasından inzibatçı etibarnamələri, müştəri məlumatları və maliyyə qeydləri də daxil olmaqla həssas məlumatların çıxarılmasına imkan verir. Zəiflik templates/scadenzario/init.php faylında mövcuddur, burada id_anagrafica parametri lazımi təmizləmə aparılmadan birbaşa SQL sorğusuna birləşdirilir. Bu zəiflik xəta əsaslı (error-based) SQL injection texnikaları vasitəsilə verilənlər bazasına tam oxuma girişini təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| devcode openstamanager | v ≤ 2.9.8 | — |
| devcode-it/openstamanagerPackagist | v ≤ 2.9.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.