CVE-2026-32954
Yüksək
Təsvir
ERP pulsuz və açıq mənbəli Müəssisə Resurslarının Planlaşdırılması alətidir. 16.8.0 və 15.100.0 versiyalarından əvvəlki versiyalarda bəzi son nöqtələr (endpoints), parametrlərin kifayət qədər yoxlanılmaması səbəbindən zaman əsaslı (time-based) və boolean əsaslı kor SQL inyeksiyasına qarşı həssas idi ki, bu da hücumçulara verilənlər bazası məlumatlarını çıxarmağa imkan verirdi. Bu problem 15.100.0 və 16.8.0 versiyalarında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Frappe Erpnext
Dərc20 mar 2026
İlk görülmə20 mar 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- frappe erpnext15.100.0, 16.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe erpnext | v < 15.100.0, 16.0.0 ≤ v < 16.8.0 | 15.100.0, 16.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.