CVE-2023-26440
Yüksek
Açıklama
cacheservice API'si, yeterince temizlenmemiş ve daha sonra yeni önbellek grupları oluşturulurken yürütülecek olan SQL sözdizimli parametrelerin dolaylı olarak enjekte edilmesi için kötüye kullanılabilir. Yerel veya kısıtlı bir ağa erişimi olan saldırganlar rastgele SQL sorguları gerçekleştirebilir. API çağrıları için girdi kontrolünü geliştirdik ve potansiyel olarak kötü amaçlı içerikler için filtreleme ekledik. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünOpen-xchange Appsuite Office
Yayın2 Ağu 2023
İlk görülme2 Ağu 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- open-xchange open-xchange_appsuite_office8.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite_office | v < 8.11 | 8.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.