Tóm tắt nhanh
- CVE-2017-9246 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng NewRelic.Agent, .net agent (newrelic).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 6.3.123.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| NewRelic.Agent NuGet | < 6.3.123.0
| 6.3.123.0
|
| .net agent | ≤ 6.2.26.0
| Chưa có bản vá |
Mô tả
New Relic .NET Agent before 6.3.123.0 adds SQL injection flaws to safe applications via vectors involving failure to escape quotes during use of the Slow Queries feature, as demonstrated by a mishandled quote in a VALUES clause of an INSERT statement, after bypassing a SET SHOWPLAN_ALL ON protection mechanism.
Mô tả của NVD
New Relic .NET Agent before 6.3.123.0 adds SQL injection flaws to safe applications via vectors involving failure to escape quotes during use of the Slow Queries feature, as demonstrated by a mishandled quote in a VALUES clause of an INSERT statement, after bypassing a SET SHOWPLAN_ALL ON protection mechanism.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí