CVE-2019-17268
Kritik
Təsvir
RubyGems.org vasitəsilə paylanan Ruby üçün omniauth-weibo-oauth2 gem-inin 0.4.6 versiyasına üçüncü tərəf tərəfindən daxil edilmiş kodun icrası (code-execution) backdoor-u əlavə edilib. 0.4.5-dək olan versiyalar, həmçinin 0.5.1 və daha yeni versiyalar bu problemdən təsirlənmir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOmniauth-weibo-oauth2
Dərc7 fev 2020
İlk görülmə7 fev 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| omniauth-weibo-oauth2_project omniauth-weibo-oauth2 | 0.4.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.