CVE-2016-8640
Kritik
Açıklama
pycsw'nin 2.0.2, 1.10.5 ve 1.8.6 öncesindeki tüm sürümlerinde bulunan bir SQL enjeksiyonu zafiyeti, veritabanı kullanıcısının erişimi olan pycsw veritabanındaki herhangi bir tablodan herhangi bir verinin okunmasına ve çıkarılmasına yol açmaktadır. Ayrıca (en azından) PostgreSQL üzerinde, veritabanı kullanıcısının erişimi olan herhangi bir tabloda güncelleme/ekleme/silme işlemleri yapılması ve veritabanı modifikasyonlarının gerçekleştirilmesi mümkündür.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünPycsw
Yayın1 Ağu 2018
İlk görülme1 Ağu 2018
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- pycsw pycsw1.8.6, 1.10.5, 2.0.2 ya da sonraki bir sürüm
- pycsw2.0.2, 1.8.6, 1.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pycsw pycsw | v < 1.8.6, 1.10.0 ≤ v < 1.10.5, 2.0.0 ≤ v < 2.0.2 | 1.8.6, 1.10.5, 2.0.2 |
| pycswPyPI | 2.0.0 ≤ v < 2.0.2, v < 1.8.6, 1.10.0 ≤ v < 1.10.5 | 2.0.2, 1.8.6, 1.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.