CVE-2022-24707
Açıklama
Anuko Time Tracker, PHP ile yazılmış açık kaynaklı ve web tabanlı bir zaman takip uygulamasıdır. Anuko Time Tracker'ın 1.20.0.5642 öncesindeki sürümlerinde bulunan Time Tracker Puncher eklentisinde UNION SQL injection ve zaman tabanlı kör injection zafiyetleri mevcuttur. Bu durum, Puncher eklentisinin diğer yerlerden kodları yeniden kullanması ve POST isteklerindeki temizlenmemiş bir tarih parametresine güvenmesinden kaynaklanmaktadır. Parametre kontrol edilmediği için, Time Tracker veritabanı için kötü amaçlı SQL içeren POST istekleri oluşturmak mümkündür. Bu sorun 1.20.0.5642 sürümünde giderilmiştir. Yükseltme yapamayan kullanıcıların girdilere kendi kontrollerini eklemeleri önerilir.
Nasıl düzeltilir
- anuko time_tracker1.20.0.5642 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anuko time_tracker | v < 1.20.0.5642 | 1.20.0.5642 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.