CVE-2024-6743
Kritik
Açıklama
AguardNet'in Space Management System bileşeni kullanıcı girişini düzgün şekilde doğrulamamaktadır; bu durum, kimliği doğrulanmamış uzak saldırganların veritabanı içeriğini okumak, değiştirmek ve silmek için keyfi SQL komutları enjekte etmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSpace Management System
Yayın15 Tem 2024
İlk görülme15 Tem 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- space_management_system_project space_management_system2024-04-09-3302 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| space_management_system_project space_management_system | v < 2024-04-09-3302, 2024-04-09-3302 | 2024-04-09-3302 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.