CVE-2018-25070

Orta

Açıklama

polterguy Phosphorus Five'ın 8.2 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu açık, CSV Import bileşeninin plugins/extras/p5.mysql/NonQuery.cs dosyasındaki csv.Read fonksiyonunu etkilemektedir. Manipülasyon, SQL enjeksiyonuna yol açmaktadır. Sürümün 8.3'e yükseltilmesi bu sorunu gidermektedir. Yama c179a3d0703db55cfe0cb939b89593f2e7a87246 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-217606 tanımlayıcısı atanmıştır.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünAista Phosphorus Five

Yayın7 Oca 2023

İlk görülme7 Oca 2023

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
aista phosphorus_five	v ≤ 8.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.