CVE-2015-10061
Orta
Açıklama
evandro-machado Trabalho-Web2 içerisinde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, src/java/br/com/magazine/dao/ClienteDAO.java dosyasının bilinmeyen bir kısmını etkilemektedir. Söz konusu manipülasyon SQL enjeksiyonuna yol açmaktadır. Yama f59ac954625d0a4f6d34f069a2e26686a7a20aeb olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-218427'dir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünTrabalho-web2
Yayın17 Oca 2023
İlk görülme17 Oca 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- trabalho-web2_project trabalho-web22015-06-09 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trabalho-web2_project trabalho-web2 | v < 2015-06-09 | 2015-06-09 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.