CVE-2022-34022
Yüksek
Açıklama
ResIOT IOT Platform + LoRaWAN Network Server 4.1.1000114 sürümüne kadar olan versiyonlarda, /ResiotQueryDBActive adresine gönderilen özel olarak hazırlanmış bir POST isteği aracılığıyla SQL enjeksiyonu zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünResiot Iot Platform And Lorawan Network Server
Yayın13 Eki 2022
İlk görülme13 Eki 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- resiot iot_platform_and_lorawan_network_server4.1.1000118 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| resiot iot_platform_and_lorawan_network_server | v < 4.1.1000118 | 4.1.1000118 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.