CVE-2016-1202
Yüksək
Təsvir
Atom Electron-un 0.33.5 versiyasından əvvəlki versiyalarda mövcud olan etibarsız axtarış yolu zəifliyi, lokal istifadəçilərə `require` sətrində adlandırılmış kataloqun valideyn kataloqundakı Trojan atı Node.js modulu vasitəsilə imtiyazları yüksəltməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAtom Electron
Dərc25 apr 2016
İlk görülmə25 apr 2016
Necə düzəltmək olar
Yeniləyin
- electron0.33.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atom electron | v ≤ 0.33.4 | — |
| electronnpm | v < 0.33.5 | 0.33.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.