CVE-2007-3637
Açıklama
MKPortal 1.1.1 sürümündeki bir SQL injection zafiyeti, uzak saldırganların belirtilmeyen vektörler aracılığıyla keyfi SQL komutları yürütmesine olanak tanır; bu durum ZD-00000008 olarak da bilinir. Bu bilgi, satıcılarla koordinasyon kurmayan veya uygulanabilir duyurular yayınlamayan bir zafiyet bilgisi satış kuruluşu tarafından paylaşılan belirsiz bir duyuruya dayanmaktadır. Takip amacıyla bir CVE atanmıştır ancak diğer CVE'lerle mükerrer olup olmadığını belirlemek zordur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mkportal mkportal | 1.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.