CVE-2018-1002150

Kritik

Təsvir

Koji versiyaları 1.12, 1.13, 1.14 və 1.15 fayl sisteminə ixtiyari oxuma/yazma girişinə səbəb olan yanlış giriş kontrolu zəifliyi ehtiva edir. Bu zəiflik 1.12.1, 1.13.1, 1.14.1 və 1.15.1 versiyalarında aradan qaldırılmışdır.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulKoji
Dərc4 apr 2018
İlk görülmə4 apr 2018

Necə düzəltmək olar

Yeniləyin
  • koji1.15.1, 1.14.1, 1.13.1, 1.12.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
koji_project koji1.12.0, 1.13.0, 1.14.0, 1.15.0—
kojiPyPI1.15 ≤ v < 1.15.1, 1.14 ≤ v < 1.14.1, 1.13 ≤ v < 1.13.1, 1.12 ≤ v < 1.12.1, v < 1.15.11.15.1, 1.14.1, 1.13.1, 1.12.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-1002150 · Koji · Dark Radar