CVE-2017-20150
Orta
Açıklama
challenge web sitesinde bir güvenlik açığı bulundu. Kritik olarak derecelendirilmiştir. Bu sorun bazı bilinmeyen işlemleri etkilemektedir. Manipülasyon SQL enjeksiyonuna yol açmaktadır. Yamanın adı f1644b1d3502e5aa5284f31ea80d2623817f4d42'dir. Bu sorunu gidermek için yamayı uygulamanız önerilir. Bu güvenlik açığına VDB-216989 tanımlayıcısı atanmıştır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünChallenge Website
Yayın28 Ara 2022
İlk görülme28 Ara 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- challenge_website_project challenge_website2017-01-24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| challenge_website_project challenge_website | v < 2017-01-24 | 2017-01-24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.