CVE-2014-125083

Orta

Açıklama

Anant Labs google-enterprise-connector-dctm ürününün 3.2.3 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından bilinmeyen bir işlev etkilenmektedir. username/domain parametresinin manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Yama 6fba04f18ab7764002a1da308e7cd9712b501cb7 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-218911'dir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünAnant Google-enterprise-connector-dctm

Yayın19 Oca 2023

İlk görülme19 Oca 2023

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Yamalar

github.com/AnantLabs/google-enterprise-connector-dctm/commit/6fba04f18ab7764002a1da308e7cd9712b501cb7

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
anant google-enterprise-connector-dctm	v ≤ 3.2.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.