CVE-2024-32838
Açıklama
Çeşitli API uç noktalarında (offices, dashboards vb.) SQL enjeksiyonu zafiyeti bulunmaktadır. Apache Fineract 1.9 ve önceki sürümler, kimliği doğrulanmış bir saldırganın bazı REST API uç noktalarının sorgu parametrelerine kötü niyetli veri enjekte etmesine izin veren bir zafiyete sahiptir. Kullanıcıların bu sorunu gideren 1.10.1 sürümüne yükseltmeleri önerilir. Neredeyse tüm potansiyel SQL enjeksiyonu saldırılarını doğrulamamıza ve bunlara karşı korunmamıza olanak tanıyan, SQL sorgularımıza yönelik bir dizi test ve kontrolü yapılandırmamızı sağlayan bir SQL Doğrulayıcı uygulanmıştır.
Nasıl düzeltilir
- apache fineract1.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache fineract | 1.4.0 ≤ v < 1.10.1 | 1.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.