CVE-2022-0507
Orta
Açıklama
Pandora API içinde potansiyel bir güvenlik açığı bulundu. Etkilenen Pandora FMS sürüm aralığı: NG sürümünün tüm sürümleri, OUM 759'a kadar. Bu güvenlik açığı, kimliği doğrulanmış IP'ye sahip bir saldırganın SQL enjeksiyonu yapmasına olanak tanıyabilir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
ÜrünPandorafms Pandora Fms
Yayın10 Mar 2022
İlk görülme10 Mar 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- pandorafms pandora_fms760 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pandorafms pandora_fms | v < 760 | 760 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.