CVE-2015-5452
Yüksek
Açıklama
Watchguard XCS 9.2 ve 150522 sürümü öncesindeki 10.0 sürümlerinde bulunan bir SQL injection zafiyeti, borderpost/imp/compose.php3 adresine yapılan bir istekte örneklendiği üzere, uzaktan saldırganların sid çerezi aracılığıyla rastgele SQL komutları yürütmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWatchguard Xcs
Yayın8 Tem 2015
İlk görülme8 Tem 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| watchguard xcs | 9.2, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.