CVE-2014-125062
Orta
Açıklama
ananich bitstorm ürününde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığından announce.php dosyasının bilinmeyen bir işlevi etkilenmektedir. event parametresinin manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Yamanın tanımlayıcısı ea8da92f94cdb78ee7831e1f7af6258473ab396a şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına VDB-217621 tanımlayıcısı atanmıştır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünBitstorm
Yayın7 Oca 2023
İlk görülme7 Oca 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- bitstorm_project bitstorm2014-12-14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitstorm_project bitstorm | v < 2014-12-14 | 2014-12-14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.