CVE-2020-24391
Kritik
Təsvir
1.0.0 versiyasından əvvəlki mongo-express müəyyən təkmil sintaksis üçün dəstək təklif edir, lakin bunu təhlükəsiz olmayan şəkildə həyata keçirir. QEYD: bu, CVE-2019-10769 ilə üst-üstə düşə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMongo-express
Dərc30 mar 2021
İlk görülmə30 mar 2021
Necə düzəltmək olar
Yeniləyin
- mongodb-query-parser2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongo-express_project mongo-express | v ≤ 0.54.0 | — |
| mongodb-query-parsernpm | v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.