CVE-2011-1562

Yüksek

Açıklama

n 3.60 (Build 4032) öncesindeki Ecava IntegraXor HMI, özel olarak hazırlanmış bir POST isteği ile ilgili belirtilmemiş vektörler aracılığıyla uzaktaki saldırganların kimlik doğrulamayı atlamasına ve rastgele SQL ifadeleri yürütmesine olanak tanır. NOT: bazı kaynaklar bu sorunu SQL enjeksiyonu olarak bildirmiştir ancak bu doğru olmayabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünEcava Integraxor

Yayın5 Nis 2011

İlk görülme5 Nis 2011

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ecava integraxor	v ≤ 3.60	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.