Udnyttet sårbarhed
ideacms ideacms Improper Neutralization of Special Elements in Output Used by a Downstream Component
En sårbarhed blev fundet i IdeaCMS op til 1.7 og klassificeret som kritisk. Dette problem påvirker funktionen Article/Goods i filen /api/v1.index.article/getList.html. Manipulation af argumentet Field fører til sql injection. Angrebet kan initieres fjernt. Opgradering til version 1.8 kan løse dette problem. Patchen hedder 935aceb4c21338633de6d41e13332f7b9db4fa6a. Det anbefales at opgradere den berørte komponent.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD