CVE-2024-55160

Kritik

Açıklama

GFast v2 ile v3.2 arasında, /system/operLog/list adresindeki OrderBy parametresi aracılığıyla bir SQL enjeksiyonu güvenlik açığı içerdiği tespit edilmiştir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünG-fast Gfast

Yayın27 Şub 2025

İlk görülme27 Şub 2025

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
g-fast gfast	2 ≤ v ≤ 3.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.