CVE-2019-0542

Yüksək

Təsvir

Xterm.js komponentinin xüsusi simvolları yanlış emal etməsi zamanı uzaqdan kodun icrası zəifliyi mövcuddur, bu həmçinin "Xterm Remote Code Execution Vulnerability" kimi tanınır. Bu, xterm.js-ə təsir edir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı88. faiz dərəcəsi3,2%
MəhsulXtermjs Xterm.js
Dərc9 yan 2019
İlk görülmə9 yan 2019

Necə düzəltmək olar

Yeniləyin
  • xtermjs xterm.js5.0.0 və ya daha yeni versiya
  • redhat openshift_container_platform3.9.99, 3.10.163, 3.11.104 və ya daha yeni versiya
  • xterm3.8.1, 3.9.2, 3.10.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
xtermjs xterm.jsv < 5.0.05.0.0
redhat openshift_container_platform3.9 ≤ v < 3.9.99, 3.10 ≤ v < 3.10.163, 3.11 < v < 3.11.1043.9.99, 3.10.163, 3.11.104
xtermnpmv < 3.8.1, 3.9.0 ≤ v < 3.9.2, 3.10.0 ≤ v < 3.10.13.8.1, 3.9.2, 3.10.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-0542 · Xtermjs Xterm.js · Dark Radar