CVE-2026-40523
Açıklama
FrontAccounting 2.4.20 öncesi sürümler, Audit Trail rapor işleyicisinde, SA_GLANALYtic iznine sahip kimliği doğrulanmış saldırganların PARAM_2 ve PARAM_3 POST parametrelerine kötü amaçlı kodlar enjekte ederek rastgele SQL sorguları yürütmesine olanak tanıyan bir SQL injection zafiyeti içermektedir. Saldırganlar, veritabanı bağlantılarını tüketerek hizmet reddine (DoS) neden olmak için JOIN sonuç kümeleri üzerinden çoğaltılan SLEEP() fonksiyonları aracılığıyla zaman tabanlı kör SQL injection yöntemini kullanabilir veya UNION tabanlı enjeksiyon teknikleri ile rastgele veritabanı içeriğini dışarı sızdırabilirler.
Nasıl düzeltilir
- FrontAccounting FrontAccounting2.4.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FrontAccounting FrontAccounting | v < 2.4.20 | 2.4.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.