CVE-2020-15824
Yüksək
Təsvir
JetBrains Kotlin-in 1.4-M1 versiyasından 1.4-RC versiyasına qədər olan versiyalarda (Kotlin 1.3.7x bu problemdən təsirlənmir; düzəliş edilmiş versiya 1.4.0-dır), sistemin bütün istifadəçiləri üçün standart olaraq ortaq olan müvəqqəti kataloqundakı kotlin-main-kts keşlənmiş skriptləri səbəbindən skript-keş imtiyazlarının yüksəldilməsi zəifliyi mövcuddur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Jetbrains Kotlin
Dərc8 avq 2020
İlk görülmə8 avq 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jetbrains kotlin | 1.4.0 | — |
| oracle banking_extensibility_workbench | 14.2, 14.3, 14.5 | — |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.