CVE-2024-34472
Orta
Açıklama
HSC Mailinspector 5.2.17-3 ile v.5.2.18 sürümleri arasında bir sorun tespit edilmiştir. mliRealtimeEmails.php dosyasında kimlik doğrulaması gerektiren bir kör SQL enjeksiyonu zafiyeti bulunmaktadır. /mailinspector/mliRealtimeEmails.php adresine gönderilen bir POST isteğindeki ordemGrid parametresi girdiyi uygun şekilde temizlememektedir; bu durum, kimliği doğrulanmış bir saldırganın rastgele SQL komutları yürütmesine ve tüm uygulama veritabanının potansiyel olarak ifşa edilmesine olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHsclabs Mailinspector
Yayın6 May 2024
İlk görülme6 May 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- hsclabs mailinspector5.2.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hsclabs mailinspector | 5.2.17-3 ≤ v < 5.2.19 | 5.2.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.