CVE-2024-40614
Kritik
Açıklama
EGroupware 23.1.20240624 öncesi sürümlerinde bir ORDER BY yan tümcesi hatalı işlenmektedir. Bu durum, kimliği doğrulanmış kullanıcılar tarafından Address Book veya InfoLog sıralaması için json.php?menuaction=EGroupware\Api\Etemplate\Widget\Nextmatch::ajax_get_rows sort.id üzerinde SQL enjeksiyonuna yol açmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünEgroupware
Yayın7 Tem 2024
İlk görülme7 Tem 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- egroupware egroupware23.1.20240624 ya da sonraki bir sürüm
- egroupware/egroupware23.1.20240624 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| egroupware egroupware | v < 23.1.20240624 | 23.1.20240624 |
| egroupware/egroupwarePackagist | v < 23.1.20240624 | 23.1.20240624 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.