CVE-2024-12146
Yüksek
Açıklama
Finder Fire Safety Finder ERP/CRM (New System) ürününde SQL komutunda kullanılan özel öğelerin uygun şekilde etkisizleştirilmemesi ('SQL Enjeksiyonu') güvenlik açığı SQL enjeksiyonuna izin verir. Bu sorun Finder ERP/CRM (New System) sürümlerinin 18.12.2024 öncesini etkiler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFinder ERP/CRM (New System)
Yayın6 Mar 2025
İlk görülme6 Mar 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Finder Fire Safety Finder ERP/CRM (New System)18.12.2024 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Finder Fire Safety Finder ERP/CRM (New System) | v < 18.12.2024 | 18.12.2024 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.