CVE-2024-8972
Kritik
Açıklama
Mobil365 Informatics Saha365 App içerisinde bulunan bir SQL Komutunda kullanılan Özel Öğelerin Uygun Şekilde Etkisizleştirilmemesi ('SQL Injection') zafiyeti, SQL Injection'a izin vermektedir. Bu sorun Saha365 App'in 30.09.2024 öncesindeki sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSaha365 App
Yayın17 Ara 2024
İlk görülme17 Ara 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Mobil365 Informatics Saha365 App30.09.2024 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mobil365 Informatics Saha365 App | v < 30.09.2024 | 30.09.2024 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.