CVE-2015-7382
Yüksek
Açıklama
Web Reference Database (refbase olarak da bilinir) sürüm 0.9.6 ve öncesinde, install.php dosyasındaki bir SQL injection zafiyeti, uzaktan saldırganların defaultCharacterSet parametresi aracılığıyla keyfi SQL komutları yürütmesine olanak tanır; bu durum CVE-2015-6009'dan farklı bir sorundur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRefbase
Yayın28 Eyl 2015
İlk görülme28 Eyl 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| refbase refbase | v ≤ 0.9.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.