CVE-2026-33615
Kritik
Təsvir
Autentifikasiya olunmamış uzaq hücumçu, SQL UPDATE əmrindəki xüsusi elementlərin düzgün neytrallaşdırılmaması səbəbindən setinfo son nöqtəsindəki (endpoint) autentifikasiyasız SQL Injection boşluğundan istifadə edə bilər. Bu, bütövlüyün və əlçatanlığın tam itirisi ilə nəticələnə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulMbconnectline Mbconnect24
Dərc2 apr 2026
İlk görülmə2 apr 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mbconnectline mbconnect24 | v ≤ 2.19.4 | — |
| mbconnectline mymbconnect24 | v ≤ 2.19.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.