CVE-2023-22900

Kritik

Açıklama

Efence login fonksiyonu, kullanıcı girdileri için yetersiz doğrulamaya sahiptir. Kimliği doğrulanmamış bir uzaktan saldırgan, veritabanına erişmek, verileri değiştirmek veya silmek amacıyla keyfi SQL komutları enjekte etmek için bu zafiyeti istismar edebilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünThinkingsoftware Efence

Yayın31 Oca 2023

İlk görülme31 Oca 2023

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
thinkingsoftware efence	1.2.58	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.