CVE-2018-5384
Kritik
Açıklama
Navarino Infinity web arayüzünün 2.2 versiyonuna kadar olan sürümleri, kör SQL enjeksiyonuna açık, kimlik doğrulaması gerektirmeyen bir betiği açığa çıkarmaktadır. Başarıyla istismar edildiğinde kullanıcı, alttaki postgresql veritabanından ürünün tamamen ele geçirilmesine yol açabilecek bilgiler elde edebilir. Söz konusu betiğe herhangi bir kimlik doğrulaması olmadan erişilebilmektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Navarino Infinity
Yayın24 Tem 2018
İlk görülme24 Tem 2018
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- navarino infinity2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| navarino infinity | v < 2.2 | 2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.