CVE-2024-24110
Orta
Açıklama
crmeb_java v1.3.4 öncesinde, saldırganların /api/front/spread/people bileşenine yönelik hazırlanmış GET isteği aracılığıyla rastgele SQL komutları çalıştırmasına olanak tanıyan SQL enjeksiyonu güvenlik açığı bulunmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünCrmeb Java
Yayın21 Mar 2024
İlk görülme21 Mar 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- crmeb crmeb_java1.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| crmeb crmeb_java | v < 1.3.4 | 1.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.