CVE-2025-52085
Açıklama
Yoosee uygulaması v6.32.4 sürümünde bir SQL enjeksiyonu güvenlik açığı bulunmaktadır; bu açık, kimliği doğrulanmış kullanıcıların bir arka uç API uç noktasına gönderilen istek aracılığıyla rastgele SQL sorguları enjekte etmesine olanak tanır. Başarılı bir sömürü, veritabanı sunucusu banner'ı ve sürümü, geçerli veritabanı kullanıcısı ve şeması, geçerli DBMS kullanıcı ayrıcalıkları ve herhangi bir tablodan rastgele veriler dahil ancak bunlarla sınırlı olmamak üzere hassas veritabanı bilgilerinin çıkarılmasını sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yoosee yoosee | 6.32.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.