CVE-2020-15272
Təsvir
git-tag-annotation-action (açıq mənbəli GitHub Action) 1.0.1 versiyasından əvvəl, hücumçu [`tag` girişinin] dəyərinə nəzarət edə bilirsə və ya [`GITHUB_REF` mühit dəyişəninin] dəyərini dəyişə bilirsə, ixtiyari (*) shell əmrlərini icra edə bilər. Problem 1.0.1 versiyasında düzəldilmişdir. Əgər `tag` girişindən istifadə etmirsinizsə, çox güman ki, təhlükəsizsiniz. `GITHUB_REF` mühit dəyişəni GitHub Actions mühiti tərəfindən qorunur, buna görə də oradan hücumlar mümkün olmamalıdır. Əgər `tag` girişindən istifadə etməlisinizsə və `> 1.0.0` versiyasına yüksəldə bilmirsinizsə, dəyərə başqa bir Action tərəfindən nəzarət edilmədiyinə əmin olun.
Necə düzəltmək olar
- git-tag-annotation-action_project git-tag-annotation-action1.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| git-tag-annotation-action_project git-tag-annotation-action | v < 1.0.1 | 1.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.