CVE-2018-25072
Orta
Açıklama
lojban jbovlaste içerisinde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durum, dict/listing.html dosyasının bilinmeyen bir kısmını etkilemektedir. Manipülasyon, SQL enjeksiyonuna yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Yama 6ff44c2e87b1113eb07d76ea62e1f64193b04d15 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-217647'dir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünLojban Jbovlaste
Yayın8 Oca 2023
İlk görülme8 Oca 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- lojban jbovlaste2018-06-02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lojban jbovlaste | v < 2018-06-02 | 2018-06-02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.