CVE-2022-22524
Kritik
Açıklama
Carlo Gavazzi UWP3.0'ın birden çok sürümünde ve CPY Car Park Server'ın Version 2.8.3 sürümünde, kimlik doğrulaması yapılmamış uzak bir saldırgan, tam veritabanı erişimi elde etmek, kullanıcıları değiştirmek ve hizmetleri durdurmak için bir SQL enjeksiyonu güvenlik açığından yararlanabilir.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünGavazziautomation Cpy Car Park Server
Yayın28 Eyl 2022
İlk görülme28 Eyl 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- gavazziautomation cpy_car_park_server2.8.3 ya da sonraki bir sürüm
- gavazziautomation uwp_3.0_monitoring_gateway_and_controller_firmware8.5.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gavazziautomation cpy_car_park_server | v < 2.8.3 | 2.8.3 |
| gavazziautomation uwp_3.0_monitoring_gateway_and_controller_firmware | v < 8.5.0.3 | 8.5.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.