CVE-2021-3021

Kritik

Açıklama

3.2.2 öncesindeki ISPConfig, SQL enjeksiyonuna izin vermektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünIspconfig
Yayın5 Oca 2021
İlk görülme5 Oca 2021

Nasıl düzeltilir

Güncelleyin
  • ispconfig ispconfig3.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ispconfig ispconfigv < 3.2.23.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.