CVE-2025-0942
Yüksek
Açıklama
Jalios JPlatform 10 SP6'nın 10.0.6 öncesindeki sürümlerinde bulunan DB seçici işlevi, bir SQL komutunda kullanılan özel öğeleri uygun şekilde etkisiz hale getirmediğinden, kimliği doğrulanmamış kullanıcıların SQL Injection tetiklemesine izin verir. Bu sorun 10.0.6 öncesindeki JPlatform sürümlerini etkilemektedir ve 2023-02-06 tarihinde 10.0.6 sürümü için bir PatchPlugin yayınlanmıştır.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
JPlatform
Yayın7 Nis 2025
İlk görülme7 Nis 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Jalios JPlatform10.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jalios JPlatform | v < 10.0.6 | 10.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.