CVE-2014-125046
Orta
Açıklama
Seiji42 cub-scout-tracker ürününde kritik olarak sınıflandırılan bir zafiyet bulundu. Bu durum, databaseAccessFunctions.js dosyasının bilinmeyen bir kısmını etkilemektedir. Manipülasyon, SQL enjeksiyonuna yol açmaktadır. Yama b4bc1a328b1f59437db159f9d136d9ed15707e31 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu zafiyetin ilişkili tanımlayıcısı VDB-217551'dir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünCub-scout-tracker
Yayın6 Oca 2023
İlk görülme6 Oca 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- cub-scout-tracker_project cub-scout-tracker9-14-2014 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cub-scout-tracker_project cub-scout-tracker | v < 9-14-2014 | 9-14-2014 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.