CVE-2022-32456
Kritik
Açıklama
Digiwin BPM'in bir fonksiyonunda kullanıcı girdileri için yetersiz doğrulama bulunmaktadır. Kimliği doğrulanmamış uzak bir saldırgan; veritabanına erişmek, veritabanını değiştirmek, silmek veya hizmeti aksatmak için rastgele SQL komutları enjekte edebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDigiwin Business Process Management
Yayın20 Tem 2022
İlk görülme20 Tem 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- digiwin business_process_management5.8.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digiwin business_process_management | v < 5.8.8.1 | 5.8.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.