CVE-2018-3650

Yüksək

Təsvir

INTEL Distribution for Python-ın IDP 2018 Update 2-dən əvvəlki versiyalarında Bleach modulunda yetərsiz giriş yoxlaması, imtiyazsız istifadəçiyə lokal vektor vasitəsilə URI təmizlənməsindən (sanitization) yan keçməyə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulIntel Distribution For Python
Dərc1 avq 2018
İlk görülmə1 avq 2018

Necə düzəltmək olar

Yeniləyin
  • intel distribution_for_python2018 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
intel distribution_for_pythonv < 2018, 20182018

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-3650 · Intel Distribution For Python · Dark Radar