CVE-2026-22197
Yüksek
Açıklama
GestSup'ın 3.2.60 öncesi sürümleri, varlık listesi işlevselliğinde birden fazla SQL injection zafiyeti içermektedir. Varlıkları filtrelemek, aramak veya sıralamak için kullanılan çok sayıda istek parametresi, yeterli nötralizasyon yapılmadan SQL sorgularına dahil edilmekte ve bu durum kimliği doğrulanmış bir saldırganın veritabanı sorgularını manipüle etmesine olanak tanımaktadır. Başarılı bir istismar, veritabanı ayrıcalıklarına bağlı olarak veritabanı içeriğine yetkisiz erişim sağlanmasıyla veya içeriğin değiştirilmesiyle sonuçlanabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünGestsup
Yayın9 Oca 2026
İlk görülme9 Oca 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gestsup gestsup | v ≤ 3.2.56 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.