ГлавнаяБаза уязвимостей БДУ → BDU:2023-08511
10критическая

BDU:2023-08511

Уязвимость функции входа в систему приложения для управления корпоративными мобильными устройствами EFence, позволяющая нарушителю выполнить произвольные команды и получить доступ на чтение, изменение или удаление данных
Опубликовано: 2023-12-08
Описание

Уязвимость функции входа в систему приложения для управления корпоративными мобильными устройствами EFence связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды и получить доступ на чтение, изменение или удаление данных

Затрагиваемое ПО и версии
EFence (1.2.58 DB.ver 28)
Способ устранения

Обновление программного обеспечения до версии 1.2.58 DB.ver 29

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://efence.thinkingsoftware.tw/https://www.twcert.org.tw/tw/cp-132-6885-d679e-1.htmlhttps://lis.cgust.edu.tw/p/405-1019-52856,c527.php
Проверьте безопасность своего сайта и почты → Полная проверка домена