CVE-2022-0495
Kritik
Açıklama
Parantez Teknoloji tarafından geliştirilen kütüphane otomasyon sistemi ürünü KOHA'nın 19.05.03 versiyonundan önceki sürümlerinde kimlik doğrulaması gerektirmeyen bir SQL Injection zafiyeti bulunmaktadır. Bu sorun 19.05.03.01 versiyonunda giderilmiştir.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünParantezteknoloji Koha Library Automation
Yayın21 Eyl 2022
İlk görülme21 Eyl 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- parantezteknoloji koha_library_automation19.05.03.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parantezteknoloji koha_library_automation | v < 19.05.03.01 | 19.05.03.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.