CVE-2019-25776
Açıklama
Weaver E-cology, mobil eklenti uç noktasındaki userIdentifiers GET parametresi aracılığıyla kötü niyetli girdi göndererek uzaktaki saldırganların rastgele SQL sorguları yürütmesine olanak tanıyan kimlik doğrulaması gerektirmeyen bir SQL injection zafiyeti içermektedir. Saldırganlar, UNION tabanlı enjeksiyon gerçekleştirmek ve yönetici kimlik bilgisi özetleri dahil olmak üzere veritabanından hassas verileri çıkarmak için SQL anahtar kelimelerini parantez içine alarak boşluk tabanlı filtre kontrollerini atlayabilirler. İstismara dair kanıtlar ilk olarak 2022-07-28 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Weaver Network Co., Ltd. E-cology | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.