CVE-2017-20168
Orta
Açıklama
jfm-so piWallet içerisinde kritik olarak derecelendirilmiş bir güvenlik açığı bulundu. Bu sorundan api.php dosyasının bilinmeyen bazı işlevleri etkilenmektedir. key parametresinin manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Yama b420f8c4cbe7f06a34d1b05e90ee5cdfe0aa83bb olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-218006'dır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünPiwallet
Yayın11 Oca 2023
İlk görülme11 Oca 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- piwallet_project piwallet2017-03-26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| piwallet_project piwallet | v < 2017-03-26 | 2017-03-26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.