CVE-2024-1523
Yüksek
Açıklama
EC-WEB FS-EZViewer(Web)'in sorgulama işlevi kullanıcı girişlerinde uygun kısıtlamalara sahip değildir; bu durum, normal kullanıcı olarak kimliği doğrulanmış uzaktan saldırganların veritabanı kayıtlarını okumak, değiştirmek ve silmekle birlikte sistem komutları yürütmek için SQL komutları enjekte etmesine olanak tanır. Saldırganlar, yetki yükseltme amacıyla veritabanındaki dbo ayrıcalığını kullanarak yetkilerini yönetici seviyesine çıkarabilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünE-web Fs-ezviewer
Yayın15 Şub 2024
İlk görülme15 Şub 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- e-web fs-ezviewer10.6.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| e-web fs-ezviewer | v < 10.6.0.0 | 10.6.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.