CVE-2025-57793
Yüksek
Açıklama
Explorance Blue 8.14.9 öncesi sürümler, bir web uygulaması bileşeninde kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanan bir SQL injection zafiyeti içermektedir. Özel olarak hazırlanmış girdiler, arka uç veritabanı sorgularının bir parçası olarak yürütülebilir. Sorun kimlik doğrulama olmadan istismar edilebilir ve bu durum riski önemli ölçüde artırmaktadır.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Explorance Blue
Yayın28 Oca 2026
İlk görülme28 Oca 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- explorance blue8.14.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| explorance blue | v < 8.14.9 | 8.14.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.