CVE-2025-2812
Kritik
Açıklama
Mydata Informatics Ticket Sales Automation ürününde SQL Komutunda Kullanılan Özel Öğelerin Hatalı Nötrleştirilmesi ('SQL Enjeksiyonu') güvenlik açığı, Kör SQL Enjeksiyonuna olanak tanır. Bu sorun Ticket Sales Automation ürününü etkiler: 03.04.2025 (DD.MM.YYYY) öncesi.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMydata Ticket Sales Automation
Yayın2 May 2025
İlk görülme2 May 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- mydata ticket_sales_automation2025-04-03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mydata ticket_sales_automation | v < 2025-04-03 | 2025-04-03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.