CVE-2026-7435
Təsvir
SSCMS v7.4.0 versiyasında stl:sqlContent teqi daxilində SQL inyeksiyası zəifliyi mövcuddur; burada queryString atributu parametrləşdirmə və ya təmizləmə prosesindən keçmədən birbaşa verilənlər bazası icrasına ötürülür. Hücumçular ixtiyari SQL əmrlərini icra etmək üçün /api/stl/actions/dynamic son nöqtəsinə göndərilən şifrələnmiş fayllar hazırlaya bilərlər ki, bu da verilənlər bazasına icazəsiz girişə, məlumatların sızmasına, autentifikasiyadan yan keçməyə, məlumatların dəyişdirilməsinə və ya verilənlər bazasının tamamilə ələ keçirilməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siteserver SSCMS | 7.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.