CVE-2023-3717

Kritik

Açıklama

Farmakom Remote Administration Console'daki bir SQL Komutunda kullanılan Özel Öğelerin Uygun Şekilde Etkisizleştirilmemesi ('SQL Injection') zafiyeti, SQL Injection'a izin vermektedir. Bu sorun şu ürünü etkilemektedir: Remote Administration Console: 1.02 öncesi sürümler.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFarmakom Remote Administration Console
Yayın8 Ağu 2023
İlk görülme8 Ağu 2023
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • farmakom remote_administration_console1.02 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
farmakom remote_administration_consolev < 1.021.02

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-3717 · Farmakom Remote Administration Console · Dark Radar