جزئیات آسیب‌پذیری
CVE-2024-7837
Firmanet Software ERPfirmanet erp
SQLi in Firmanet Software's ERP
CVSS 3.1
8.2بالا
شرح رسمی (انگلیسی)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Firmanet Software ERP allows SQL Injection. This issue affects ERP: before 15.0.1.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (TR-CERT) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Firmanet Software | ERP | v < 15.0.1 | CVEProject cvelistV5 (CNA) |
| firmanet | erp | v ≤ 22.11.2024 | CISA ADP / Vulnrichment |
منابع و راهنماها
۳- https://www.usom.gov.tr/bildirim/tr-24-1868 government-resourcebroken-link
- https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-1868 government-resource
- https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0988 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۰۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TR-CERT
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')