CVE-2023-54400
Açıklama
Fumasoft Fumeng Cloud, AjaxMethod.ashx uç noktasında, kimliği doğrulanmamış uzak saldırganların herhangi bir kimlik doğrulama olmaksızın getEmpByname eyleminin Name parametresi üzerinden keyfi SQL enjekte etmelerine olanak tanıyan bir SQL injection zafiyeti içermektedir. Saldırganlar, veritabanı içeriklerini çıkarmak, ifşa etmek ve değiştirmek için Microsoft SQL Server arka ucuna karşı UNION tabanlı SQL injection tekniklerini kullanabilir; bu durum alttaki sunucunun daha fazla tehlikeye girmesi potansiyelini taşımaktadır. İstismara dair kanıtlar ilk olarak 2023-10-18 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Fumasoft Fumeng Cloud | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.