CVE-2020-15101
Aşağı
Təsvir
freewvs-in 0.1.1 versiyasından əvvəlki versiyalarında, 1000-dən çox iç-içə kataloq strukturuna malik olması, Python-un rekursiya limiti və os.walk() səbəbindən freewvs skanının kəsilməsinə səbəb ola bilər. Bu, administrator potensial olaraq etibarsız istifadəçilərin kataloqlarını skan etdiyi halda problemli ola bilər. Bu problem 0.1.1 versiyasında aradan qaldırılmışdır.
CiddilikAşağı
CVSS2.8
İstismar ehtimalı—
MəhsulSchokokeks Freewvs
Dərc14 iyl 2020
İlk görülmə14 iyl 2020
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- schokokeks freewvs0.1.1 və ya daha yeni versiya
- freewvs0.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schokokeks freewvs | v < 0.1.1 | 0.1.1 |
| freewvsPyPI | v < 0.1.1 | 0.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.