CVE-2014-6633
Yüksək
Təsvir
Tryton-un 2.4.15-dən əvvəlki, 2.6.x-in 2.6.14-dən əvvəlki, 2.8.x-in 2.8.11-dən əvvəlki, 3.0.x-in 3.0.7-dən əvvəlki və 3.2.x-in 3.2.3-dən əvvəlki versiyalarında trytond daxilindəki safe_eval funksiyası uzaqdakı autentifikasiya olunmuş istifadəçilərə (1) webdav modulundakı collection.domain və ya (2) price_list modulundakı formula sahəsində shell metasimgvolları vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulTryton
Dərc12 apr 2018
İlk görülmə12 apr 2018
Necə düzəltmək olar
Yeniləyin
- tryton tryton2.4.15, 2.6.14, 2.8.11, 3.0.7, 3.2.3 və ya daha yeni versiya
- tryton2.4.15, 2.6.14, 2.8.11, 3.2.3 və ya daha yeni versiya
- trytond2.4.15, 2.6.14, 2.8.11, 3.2.3, 3.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tryton tryton | 2.4.0 ≤ v < 2.4.15, 2.6.0 ≤ v < 2.6.14, 2.8.0 ≤ v < 2.8.11, 3.0.0 ≤ v < 3.0.7, 3.2.0 ≤ v < 3.2.3 | 2.4.15, 2.6.14, 2.8.11, 3.0.7, 3.2.3 |
| trytonPyPI | v < 2.4.15, 2.6.0 ≤ v < 2.6.14, 2.8.0 ≤ v < 2.8.11, 3.2.0 ≤ v < 3.2.3 | 2.4.15, 2.6.14, 2.8.11, 3.2.3 |
| trytondPyPI | 2.4.0 ≤ v < 2.4.15, 2.6.0 ≤ v < 2.6.14, 2.8.0 ≤ v < 2.8.11, 3.2.0 ≤ v < 3.2.3, 3.0.0 ≤ v < 3.0.7 | 2.4.15, 2.6.14, 2.8.11, 3.2.3, 3.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.