CVE-2021-41609

緊急 9.8CVE-2021-41609 · 28/01/2022 公開 · 17/06/2026 更新

要点

CVE-2021-41609 は selectsurvey.net (classapps) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 82.1% より高い）。
対処：5.052.000 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
selectsurvey.net classapps	`< 5.052.000`	`5.052.000`

概要

SQL injection in the ID parameter of the UploadedImageDisplay.aspx endpoint of SelectSurvey.NET before 5.052.000 allows a remote, unauthenticated attacker to retrieve data from the application's backend database via boolean-based blind and UNION injection.

参考情報

classapps.com/product_ssv5.aspx · Product
optiv.com/insights/source-zero/blog/classapps-inc-selectsurveynet-v50-vulnerabilities-disclosure · Exploit

selectsurvey.net のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン