CVE-2026-81673
Təsvir
‘/ws/apitribuna/setVisita’ son nöqtəsi (endpoint) id_video və id_ambito parametrləri vasitəsilə SQL inyeksiyasına qarşı həssasdır. Tətbiq bu giriş məlumatlarını SQL sorğularına daxil etməzdən əvvəl onları yoxlamır və ya təmizləmir. Bu, uzaqdakı hücumçuya SQL sintaksisini yerləşdirməyə və sorğuların icrasını pozaraq verilənlər bazasında xətalar yaratmağa və potensial olaraq baxış izləmə qeydlərini manipulyasiya etməyə imkan verir. Son nöqtənin təbiəti nəzərə alındıqda, bu həmçinin analitikanın bütövlüyünə və qeydlərin dəqiqliyinə təsir göstərə bilər.
Necə düzəltmək olar
- TOOOLS iSquad22/07/2026 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TOOOLS iSquad | v < 22/07/2026 | 22/07/2026 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.