CVE-2024-2566

Yüksek

Açıklama

Fujian Kelixin Communication Command and Dispatch Platform'ın 20240313 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık kritik olarak tanımlanmıştır. Söz konusu zafiyetten, api/client/get_extension_yl.php dosyasının bilinmeyen bir işlevi etkilenmektedir. imei parametresinin manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmış olup kullanılabilir durumdadır. Bu zafiyete VDB-257065 tanımlayıcısı atanmıştır.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünKelixin Communication Command And Dispatch

Yayın17 Mar 2024

İlk görülme17 Mar 2024

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Yamalar

h0e4a0r1t.github.io/2024/vulns/Fujian%20Kelixin%20Communication%20Co.,%20Ltd.%20Command%20and%20Dispatch%20Platform%20SQL%20Injection%20Vulnerability-get_extension_yl.pdf

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kelixin_communication_command_and_dispatch_project kelixin_communication_command_and_dispatch	v ≤ 2024-03-13	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.