CVE-2023-32569
Yüksek
Açıklama
Veritas InfoScale Operations Manager (VIOM) 7.4.2.800 öncesi ve 8.x 8.0.410 öncesi sürümlerinde bir sorun tespit edilmiştir. InfoScale VIOM web uygulaması, uygulamanın bazı alanlarında SQL Injection zafiyetine sahiptir. Bu durum, saldırganların (yönetici kimlik bilgilerine sahip olmaları gerekir), veritabanında saklanan herhangi bir hassas veriyi oluşturmak, okumak, güncellemek veya silmek için arka uç veritabanına rastgele SQL komutları göndermesine olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünVeritas Infoscale Operations Manager
Yayın10 May 2023
İlk görülme10 May 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- veritas infoscale_operations_manager7.4.2.800, 8.0.410 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veritas infoscale_operations_manager | v < 7.4.2.800, 8.0.0 ≤ v < 8.0.410 | 7.4.2.800, 8.0.410 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.