CVE-2023-26439
Yüksek
Açıklama
cacheservice API'si, SQL ifadesi olarak yürütülmeden önce yetersiz şekilde temizlenen SQL sözdizimine sahip parametrelerin enjekte edilmesi için kötüye kullanılabilirdi. Yerel veya kısıtlı bir ağa erişimi olan saldırganlar, rastgele SQL sorguları gerçekleştirerek diğer kullanıcıların önbelleğe alınmış verilerini keşfedebiliyordu. API çağrıları için girdi kontrolünü ve potansiyel olarak kötü amaçlı içerikler için filtrelemeyi geliştirdik. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünOpen-xchange Appsuite Office
Yayın2 Ağu 2023
İlk görülme2 Ağu 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- open-xchange open-xchange_appsuite_office8.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite_office | v < 8.11 | 8.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.