CVE-2019-1010306
Kritik
Təsvir
Slanger 0.6.0 versiyası aşağıdakı boşluqdan təsirlənir: Uzaqdan Kodun İcrası (RCE). Təsir: Uzaq hücumçu serverə xüsusi hazırlanmış sorğu göndərməklə ixtiyari əmrləri icra edə bilər. Komponent: Message handler və request validator. Hücum vektoru: Uzaqdan autentifikasiyasız. Düzəliş edilmiş versiya: 5267b455caeb2e055cccf0d2b6a22727c111f5c3 commit-indən sonrakılar.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTeller Slanger
Dərc15 iyl 2019
İlk görülmə15 iyl 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teller slanger | 0.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.