CVE-2021-44874
Açıklama
Dalmark Systems Systeam 2.22.8 build 1724, SQL sorgusu aracılığıyla rapor oluşturmada güvenli olmayan tasarım (Insecure design) zafiyetine sahiptir. Systeam uygulaması; SaaS kiracı ve kullanıcı yönetimi ile yerleşik (on-premise) veritabanı ve web uygulaması karşılıklarına dayalı karma bir mimari kullanan bir ERP sistemidir. BI rapor modülü, rapor oluşturmak için veri seçmek amacıyla POST verileri üzerinden doğrudan SQL komutlarını dışarı açmaktadır. Kötü niyetli bir aktör, kimliği doğrulanmış kullanıcı altında BI rapor uç noktasını doğrudan bir SQL istemcisi olarak kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dalmark systeam_enterprise_resource_planning | 2.22.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.