CVE-2023-42237
Düşük
Açıklama
Selesta Visual Access Manager (VAM) 4.42.2 öncesi sürümlerinde bir sorun tespit edilmiştir. Kimliği doğrulanmış bir saldırgan, /vam/vam_i_command.php adresindeki birden fazla GET parametresinde SQL Injection gerçekleştirebilir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
ÜrünSeling Visual Access Manager
Yayın13 Oca 2025
İlk görülme13 Oca 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- seling visual_access_manager4.42.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| seling visual_access_manager | v < 4.42.2 | 4.42.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.