CVE-2020-26207
Yüksək
Təsvir
DatabaseSchemaViewer-in 2.7.4.3 versiyasından əvvəlki versiyaları, istifadəçi xüsusi hazırlanmış `.dbschema` faylını açmağa vadar edildikdə, ixtiyari kodun icrasına qarşı həssasdır. Düzəliş v2.7.4.3 versiyasında təqdim edilmişdir. Müvəqqəti həll yolu kimi, etibarsız mənbələrdən gələn `.dbschema` fayllarının açılmadığından əmin olun.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulDatabaseschemareader Project Dbschemareader
Dərc4 noy 2020
İlk görülmə4 noy 2020
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- databaseschemareader_project dbschemareader2.7.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| databaseschemareader_project dbschemareader | v < 2.7.4.3 | 2.7.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.