CVE-2015-10039
Orta
Açıklama
dobos domino içerisinde kritik olarak derecelendirilmiş bir güvenlik açığı bulundu. Bu sorundan src/Complex.Domino.Lib/Lib/EntityFactory.cs kütüphanesindeki bazı bilinmeyen işlevler etkilenmektedir. Söz konusu manipülasyon SQL enjeksiyonuna yol açmaktadır. Versiyon 0.1.5524.38553 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 16f039073709a21a76526110d773a6cce0ce753a şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-218024'tür.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünDomino
Yayın11 Oca 2023
İlk görülme11 Oca 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- domino_project domino0.1.5524.38553 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| domino_project domino | v < 0.1.5524.38553 | 0.1.5524.38553 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.