CVE-2024-2622

Orta

Açıklama

Fujian Kelixin Communication Command and Dispatch Platform'ın 20240318 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, /api/client/editemedia.php dosyasının bilinmeyen bir bölümünü etkilemektedir. number/enterprise_uuid parametresinin manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-257199'dur.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünKelixin Communication Command And Dispatch

Yayın19 Mar 2024

İlk görülme19 Mar 2024

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Yamalar

h0e4a0r1t.github.io/2024/vulns/Fujian%20Kelixin%20Communication%20Co.,%20Ltd.%20Command%20and%20Dispatch%20Platform%20SQL%20Injection%20Vulnerability-editemedia.pdf

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kelixin_communication_command_and_dispatch_project kelixin_communication_command_and_dispatch	v ≤ 2024-03-18	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.