CVE-2024-47483

Düşük

Açıklama

Dell Data Lakehouse, sürüm 1.0.0.0 ve 1.1.0.0, bir SQL Komutunda Kullanılan Özel Öğelerin Uygunsuz Nötrleştirilmesi ('SQL Enjeksiyonu') güvenlik açığı içermektedir. Yerel erişime sahip kimliği doğrulanmamış bir saldırgan bu güvenlik açığından yararlanarak bilgi ifşasına yol açabilir.

ÖnemDüşük

CVSS2.9

İstismar olasılığı—

ÜrünDell Data Lakehouse

Yayın25 Eki 2024

İlk görülme25 Eki 2024

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Üretici duyuruları

dell.com/support/kbdoc/en-us/000240535/dsa-2024-419-security-update-for-dell-data-lakehouse-system-software-for-multiple-third-party-component-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell data_lakehouse	1.0.0.0, 1.1.0.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.