CVE-2020-15150

Kritik

Təsvir

Paginator-da (Elixir/Hex paketi) paginate() funksiyasının giriş parametrləri vasitəsilə uzaqdan kodun icrası (RCE) hücumlarına meyilli olmasına səbəb olan zəiflik mövcuddur. Bu, potensial olaraq 1.0.0 versiyasına qədərki bütün cari Paginator istifadəçilərinə təsir edir. Zəiflik 1.0.0 versiyasında aradan qaldırılmışdır və bütün istifadəçilər dərhal bu versiyaya keçid etməlidirlər. Qeyd edək ki, bu düzəliş edilmiş versiya Elixir versiyası >=1.5 tələb edən asılılıqdan istifadə edir.

CiddilikKritik

CVSS9.0

İstismar ehtimalı—

MəhsulDuffel Paginator

Dərc1 sen 2020

İlk görülmə1 sen 2020

Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Yeniləyin

duffel paginator1.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
duffel paginator	v < 1.0.0	1.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.