CVE-2023-4292

Orta

Açıklama

Frauscher Sensortechnik GmbH FDS101 for FAdC/FAdCi v1.4.24 ve önceki tüm sürümleri, web arayüzünün manipüle edilmiş parametreleri aracılığıyla kimlik doğrulama olmaksızın SQL enjeksiyonu güvenlik açığına karşı savunmasızdır. Veritabanı sınırlı, kritik olmayan günlük bilgileri içerir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünFrauscher Diagnostic System
Yayın21 Eyl 2023
İlk görülme21 Eyl 2023
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
frauscher frauscher_diagnostic_system_101v ≤ 1.4.24—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.