CVE-2021-46383

Yüksek

Açıklama

https://gitee.com/mingSoft/MCMS MCMS <=5.2.5 sürümü şu durumdan etkilenmektedir: SQL Injection. Etkisi şudur: hassas bilgilerin elde edilmesi (uzaktan). Bileşen şudur: net.mingsoft.mdiy.action.web.DictAction#list. Saldırı vektörü şudur: 0 veya sleep(3). MCMS, saldırganın veritabanından hassas bilgiler almasına olanak tanıyan bir SQL injection zafiyetine sahiptir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünMingsoft Mcms

Yayın26 Oca 2022

İlk görülme26 Oca 2022

Nasıl düzeltilir

Güncelleyin

net.mingsoft:ms-mcms5.2.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mingsoft mcms	v ≤ 5.2.5	—
net.mingsoft:ms-mcmsMaven	v < 5.2.6	5.2.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.