CVE-2024-52335
Kritik
Açıklama
syngo.plaza VB30E (VB30E_HF05'ten küçük tüm versiyonlar) üzerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, girdi verilerini SQL sunucusuna göndermeden önce uygun şekilde temizlememektedir. Bu durum, uygulamaya erişimi olan bir saldırganın, tüm veri tabanını tehlikeye atmak için kötü amaçlı SQL komutları yürütmek üzere bu güvenlik açığını kullanmasına izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürünsyngo.plaza VB30E
Yayın6 Ara 2024
İlk görülme6 Ara 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Siemens syngo.plaza VB30EVB30E_HF05 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens syngo.plaza VB30E | v < VB30E_HF05 | VB30E_HF05 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.