CVE-2022-2807

Kritik

Açıklama

Algan Software Prens Student Information System üzerindeki bir SQL Injection zafiyeti, SQL Injection yapılmasına olanak tanır. Bu sorun, Prens Student Information System'in 2.1.11 öncesi sürümlerini etkilemektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAlgan Prens Student Information System
Yayın2 Ara 2022
İlk görülme2 Ara 2022
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • algan prens_student_information_system2.1.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
algan prens_student_information_systemv < 2.1.112.1.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-2807 · Algan Prens Student Information System · Dark Radar