CVE-2018-5404
Orta
Açıklama
Quest Kace K1000 Appliance, 9.0.270 öncesi sürümleri, en düşük yetkilere sahip ('User Console Only' rolü), kimliği doğrulanmış uzak bir saldırganın, veritabanından hassas bilgileri almak veya tüm veritabanını kopyalamak için birden fazla Blind SQL Injection zafiyetini potansiyel olarak istismar etmesine izin verir. Kimliği doğrulanmış uzak bir saldırgan, hassas verilere erişmek için Blind SQL injection yöntemlerini kullanabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünQuest Kace Systems Management Appliance Firmware
Yayın3 Haz 2019
İlk görülme3 Haz 2019
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- quest kace_systems_management_appliance_firmware9.0.270 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quest kace_systems_management_appliance_firmware | v < 9.0.270 | 9.0.270 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.