CVE-2024-2620

Orta

Açıklama

Fujian Kelixin Communication Command and Dispatch Platform 20240318 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından api/client/down_file.php dosyasının bilinmeyen bir işlevi etkilenmektedir. uuid parametresinin manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık hale getirilmiş olup kullanılabilir. Bu güvenlik açığına VDB-257197 tanımlayıcısı atanmıştır.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünKelixin Communication Command And Dispatch

Yayın19 Mar 2024

İlk görülme19 Mar 2024

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Yamalar

h0e4a0r1t.github.io/2024/vulns/Fujian%20Kelixin%20Communication%20Co.,%20Ltd.%20Command%20and%20Dispatch%20Platform%20SQL%20Injection%20Vulnerability-down_file.pdf

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kelixin_communication_command_and_dispatch_project kelixin_communication_command_and_dispatch	v ≤ 2024-03-18	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.