CVE-2024-26262
Yüksek
Açıklama
EBM Technologies Uniweb/SoliPACS WebServer'ın sorgulama işlevi, kullanıcı girişlerinde uygun kısıtlamalara sahip değildir; bu durum, normal kullanıcı olarak kimliği doğrulanmış uzaktan saldırganların veritabanı kayıtlarını okumak, değiştirmek ve silmekle birlikte sistem komutları yürütmek için SQL komutları enjekte etmesine olanak tanır. Saldırganlar, yetki yükseltme amacıyla veritabanındaki dbo ayrıcalığını kullanarak yetkilerini yönetici seviyesine çıkarabilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünEbmtech Uniweb\/solipacs Webserver
Yayın15 Şub 2024
İlk görülme15 Şub 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- ebmtech uniweb\/solipacs_webserver12.1.2504 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ebmtech uniweb\/solipacs_webserver | v < 12.1.2504 | 12.1.2504 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.