CVE-2024-25902
Yüksek
Açıklama
miniorange Malware Scanner ürününde, bir SQL Komutunda kullanılan Özel Öğelerin Uygun Şekilde Etkisizleştirilmemesi ('SQL Injection') zafiyeti bulunmaktadır. Bu sorun, Malware Scanner'ın n/a sürümünden 4.7.2 sürümüne kadar olan versiyonlarını etkilemektedir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünMiniorange Malware Scanner
Yayın28 Şub 2024
İlk görülme28 Şub 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- miniorange malware_scanner4.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miniorange malware_scanner | v < 4.7.3 | 4.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.