CVE-2023-4485
Açıklama
ARDEREG Sistema SCADA Central versiyon 2.203 ve öncesinde giriş sayfası, kimlik doğrulaması gerektirmeyen bir blind SQL injection saldırısına karşı savunmasızdır. Bir saldırgan, hassas bilgileri çıkarmak veya veritabanı içinde yetkisiz işlemler gerçekleştirmek için uygulamanın SQL sorgu mantığını manipüle edebilir. Bu durumda söz konusu zafiyet, bir saldırganın giriş sayfası üzerinden rastgele SQL sorguları yürütmesine izin vererek potansiyel olarak yetkisiz erişime, veri sızıntısına veya kritik endüstriyel süreçlerin aksamasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ardereg sistemas_scada | v ≤ 2.203 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.