CVE-2026-7727
Yüksək
Təsvir
Shandong Hoteam Software PDM Product Data Management System-in 8.3.9 versiyasına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Bu, /Base/BaseService.asmx/DataService faylının GetQueryMachineGridOnePageData funksiyasına təsir edir. SortOrder arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücum uzaqdan başladıla bilər. Versiyanın 8.3.10-a yüksəldilməsi bu problemi aradan qaldırmağa imkan verir. Təsirə məruz qalan komponenti yeniləməlisiniz.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulPDM Product Data Management System
Dərc4 may 2026
İlk görülmə4 may 2026
Zəiflik növüCWE-89SQL inyeksiyasıCWE-74İnyeksiya
Necə düzəltmək olar
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shandong Hoteam Software PDM Product Data Management System | 8.3.0, 8.3.1, 8.3.2, 8.3.3, 8.3.4, 8.3.5, 8.3.6, 8.3.7, 8.3.8, 8.3.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.