CVE-2021-47801

Yüksek

Açıklama

Vianeos OctoPUS 5, kimlik doğrulama istekleri sırasında 'login_user' parametresinde zaman tabanlı kör SQL enjeksiyonu zafiyeti içermektedir. Saldırganlar, bilgi sızdırmak için veritabanı uyku fonksiyonlarını tetikleyen özel olarak oluşturulmuş SQL yükleri içeren kötü niyetli POST istekleri hazırlayarak bu zafiyeti istismar edebilirler.

ÖnemYüksek

CVSS8.2

İstismar olasılığı—

ÜrünVianeos OctoPUS

Yayın16 Oca 2026

İlk görülme16 Oca 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Vianeos Vianeos OctoPUS	> V5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.