CVE-2025-56450
Açıklama
Log2Space Subscriber Management Software 1.1, `/l2s/api/selfcareLeadHistory` uç noktasındaki `lead_id` parametresi üzerinden kimlik doğrulaması gerektirmeyen bir SQL enjeksiyonuna karşı savunmasızdır. Uzaktaki bir saldırgan, özel olarak hazırlanmış bir POST isteği göndererek bu durumu istismar edebilir ve rastgele SQL sorgularının çalıştırılmasına neden olabilir. Arka uç kullanıcı girişini temizlemediğinden; veritabanı şemalarının ve tablo isimlerinin numaralandırılmasına izin verir ve potansiyel olarak tüm veritabanının ele geçirilmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Log2Space Subscriber Management Software | 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.