CVE-2021-4308

Orta

Açıklama

WebPA 3.1.1 sürümüne kadar olan versiyonlarında kritik olarak derecelendirilmiş bir güvenlik açığı bulundu. Bu sorun, bazı bilinmeyen işlemleri etkilemektedir. Söz konusu manipülasyon SQL enjeksiyonuna yol açmaktadır. Sürümün 3.1.2'ye yükseltilmesi bu sorunu gidermektedir. Yamanın tanımlayıcısı 8836c4f549181e885a68e0e7ca561fdbcbd04bf0 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-217637 tanımlayıcısı atanmıştır.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünLboro Webpa

Yayın8 Oca 2023

İlk görülme8 Oca 2023

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

lboro webpa3.1.2 ya da sonraki bir sürüm
webpa/webpa3.1.2 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
lboro webpa	v < 3.1.2	3.1.2
webpa/webpaPackagist	v < 3.1.2	3.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.