CVE-2023-35851

Yüksek

Açıklama

SUNNET WMPro portalının FAQ fonksiyonunda kullanıcı girdileri için yetersiz doğrulama bulunmaktadır. Kimliği doğrulanmamış bir uzaktan saldırgan, veritabanı aracılığıyla hassas bilgileri elde etmek için rastgele SQL komutları enjekte edebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünSun.net Wmpro

Yayın18 Eyl 2023

İlk görülme18 Eyl 2023

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sun.net wmpro	5.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.