CVE-2017-15112
Yüksək
Təsvir
0.8 versiyasından əvvəlki keycloak-httpd-client-install versiyaları istifadəçilərə şifrəni komanda sətri vasitəsilə təhlükəsiz olmayan şəkildə ötürməyə imkan verir ki, bu da şifrənin komanda tarixçəsi və proses məlumatları vasitəsilə digər lokal istifadəçilərə sızmasına səbəb olur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulKeycloak-httpd-client-install
Dərc20 yan 2018
İlk görülmə20 yan 2018
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- keycloak-httpd-client-install_project keycloak-httpd-client-install0.8 və ya daha yeni versiya
- keycloak-httpd-client-install0.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| keycloak-httpd-client-install_project keycloak-httpd-client-install | v < 0.8 | 0.8 |
| keycloak-httpd-client-installPyPI | v < 0.8 | 0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.