CVE-2025-57792
Kritik
Açıklama
Explorance Blue 8.14.9 öncesi sürümler, bir web uygulaması uç noktasındaki kullanıcı girdilerinin yetersiz doğrulanmasından kaynaklanan bir SQL injection zafiyeti içermektedir. Bir saldırgan, arka uç veritabanı sorgularının bir parçası olarak yürütülen özel hazırlanmış girdiler sağlayabilir. Sorun kimlik doğrulama olmadan istismar edilebilir ve bu durum riski önemli ölçüde artırmaktadır.
ÖnemKritik
CVSS10.0
İstismar olasılığı38. yüzdelik%0,4
Ürün
Explorance Blue
Yayın28 Oca 2026
İlk görülme28 Oca 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- explorance blue8.14.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| explorance blue | v < 8.14.9 | 8.14.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.