CVE-2022-4860
Orta
Açıklama
KBase Metrics içerisinde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, source/daily_cron_jobs/methods_upload_user_stats.py dosyasının upload_user_data fonksiyonunu etkilemektedir. Söz konusu manipülasyon SQL enjeksiyonuna yol açmaktadır. Yama 959dfb6b05991e30b0fa972a1ecdcaae8e1dae6d olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-217059'dur.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünKbase Metrics
Yayın30 Ara 2022
İlk görülme30 Ara 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- kbase metrics2022-05-22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kbase metrics | v < 2022-05-22 | 2022-05-22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.