CVE-2014-9462
Yüksək
Təsvir
Mercurial-ın 3.2.4 versiyasından əvvəlki sshpeer komponentində yerləşən _validaterepo funksiyası uzaqdakı hücumçulara klonlama əmrində xüsusi hazırlanmış repozitoriya adı vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMercurial
Dərc31 mar 2015
İlk görülmə31 mar 2015
Necə düzəltmək olar
Yeniləyin
- mercurial3.2.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mercurial mercurial | v ≤ 3.2.3 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| mercurialPyPI | v < 3.2.4 | 3.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.