CVE-2015-8969
Kritik
Təsvir
1.0.5 versiyasından əvvəlki git-fastclone istifadəçi tərəfindən dəyişdirilə bilən sətirləri birbaşa shell əmrinə ötürür. Hücumçu kitabxanadakı "cd " və "git clone " əmrlərinə arqument kimi ötürülən sətirləri dəyişdirməklə zərərli əmrləri icra edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSquareup Git-fastclone
Dərc3 noy 2016
İlk görülmə3 noy 2016
Necə düzəltmək olar
Yeniləyin
- squareup git-fastclone1.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| squareup git-fastclone | v < 1.0.5 | 1.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.