CVE-2015-10042
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Dovgalyuk AIBattle ürününde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığından site/procedures.php dosyasındaki registerUser fonksiyonu etkilenmektedir. postLogin argümanının manipülasyonu SQL enjeksiyonuna yol açmaktadır. Yamanın tanımlayıcısı 448e9880aac18ae7832f8d065e03e46ce0f1d3e3'tür. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına VDB-218305 tanımlayıcısı atanmıştır. NOT: Bu güvenlik açığı yalnızca artık sürdürücü tarafından desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
- aibattle_project aibattle2015-08-10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aibattle_project aibattle | v < 2015-08-10 | 2015-08-10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.