CVE-2012-10008

Orta

Açıklama

uakfdotb oneapp ürününde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun bazı bilinmeyen işlemleri etkilemektedir. Manipülasyon, SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Bu ürün versiyonlama kullanmadığından, etkilenen ve etkilenmeyen sürümler hakkında bilgi mevcut değildir. Yama adı 5413ac804f1b09f9decc46a6c37b08352c49669c şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-221483'tür.

ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünOneapp
Yayın20 Şub 2023
İlk görülme20 Şub 2023
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • oneapp_project oneapp2012-05-09 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oneapp_project oneappv < 2012-05-092012-05-09

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2012-10008 · Oneapp · Dark Radar