CVE-2015-10091
Açıklama
ByWater Solutions bywater-koha-xslt ürününde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığı, admin/systempreferences.pl dosyasının StringSearch fonksiyonunu etkilemektedir. name parametresinin manipülasyonu SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Bu ürün tarafından sürekli teslimat ile döngüsel sürümler kullanılmaktadır; bu nedenle, etkilenen veya güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Yama 9513b93c828dfbc4413f9e0df63647401aaf4e58 olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-222322'dir.
Nasıl düzeltilir
- bywatersolutions bywater-koha-xslt2015-07-21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bywatersolutions bywater-koha-xslt | v < 2015-07-21 | 2015-07-21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.