CVE-2020-11059
Kritik
Təsvir
AEgir-in 21.7.0 və daha yuxarı, lakin 21.10.1-dən aşağı versiyalarında, aegir publish və aegir build əmrləri npm-də dərc edilən brauzer paketində mühit dəyişənlərindən gizli məlumatların sızmasına səbəb ola bilər. Bu problem 21.10.1 versiyasında düzəldilmişdir.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulAegir
Dərc27 may 2020
İlk görülmə27 may 2020
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- aegir_project aegir21.10.1 və ya daha yeni versiya
- aegir21.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aegir_project aegir | 21.7.0 ≤ v < 21.10.1 | 21.10.1 |
| aegirnpm | 21.7.0 ≤ v < 21.10.1 | 21.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.