CVE-2025-26852

Kritik

Açıklama

DESCOR INFOCAD 3.5.1 ve öncesi sürümlerde SQL enjeksiyonuna izin verilir; v.3.5.2.0 sürümünde düzeltilmiştir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünDescor Infocad
Yayın20 Mar 2025
İlk görülme20 Mar 2025
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • descor infocad3.5.2.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
descor infocadv < 3.5.2.03.5.2.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.