CVE-2020-24671

Yüksek

Açıklama

Trace Financial CRESTBridge <6.3.0.02 sürümü, 6.3.0.03 sürümünde düzeltilen kimlik doğrulaması gerektiren bir SQL injection zafiyeti içermektedir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünTracefinanacial Crestbridge
Yayın10 Haz 2021
İlk görülme10 Haz 2021

Nasıl düzeltilir

Güncelleyin
  • tracefinanacial crestbridge6.3.0.02 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tracefinanacial crestbridgev < 6.3.0.026.3.0.02

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.