CVE-2013-10012

Orta

Açıklama

antonbolling clan7ups içerisinde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Login/Session bileşeninin bilinmeyen bir fonksiyonu etkilenmektedir. Manipülasyon, SQL enjeksiyonuna yol açmaktadır. Yamanın adı 25afad571c488291033958d845830ba0a1710764'tür. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının tanımlayıcısı VDB-218388'dir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünClan7ups
Yayın16 Oca 2023
İlk görülme16 Oca 2023
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • clan7ups_project clan7ups2013-02-12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
clan7ups_project clan7upsv < 2013-02-122013-02-12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-10012 · Clan7ups · Dark Radar