CVE-2024-47484
Yüksek
Açıklama
Patch 338905 içeren 19.12 öncesi sürümler ile patch 338869 içeren 19.10 ve 19.10SP1 dışındaki Dell Avamar sürümleri, bir SQL Komutunda kullanılan Özel Öğelerin Uygunsuz Nötralizasyonu ('SQL Injection') zafiyeti içermektedir. Uzaktan erişimi olan kimliği doğrulanmamış bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek komut çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünDell Avamar Server
Yayın10 Ara 2024
İlk görülme10 Ara 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell avamar_server | 19.4, 19.7, 19.8, 19.9, 19.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.