CVE-2019-12372

Yüksek

Açıklama

2.1.7.22827 öncesindeki Petraware pTransformer ADC, giriş formundaki User ID parametresi aracılığıyla SQL Injection'a izin vermektedir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünPetraware Ptransformer Adc
Yayın28 May 2019
İlk görülme28 May 2019

Nasıl düzeltilir

Güncelleyin
  • petraware ptransformer_adc2.1.7.22827 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
petraware ptransformer_adcv < 2.1.7.228272.1.7.22827

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-12372 · Petraware Ptransformer Adc · Dark Radar