CVE-2020-28472
Yüksək
Təsvir
Bu, 1.0.0-rc.9 versiyasından əvvəlki @aws-sdk/shared-ini-file-loader paketinə və 2.814.0 versiyasından əvvəlki aws-sdk paketinə təsir edir. Əgər hücumçu loadSharedConfigFiles funksiyası ilə analiz edilən zərərli INI faylını tətbiqə göndərərsə, onlar tətbiqdə prototip çirklənməsi (prototype pollution) törədə bilərlər. Kontekstdən asılı olaraq bu, daha geniş şəkildə istismar edilə bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulAws-sdk
Dərc19 yan 2021
İlk görülmə19 yan 2021
Necə düzəltmək olar
Yeniləyin
- aws-sdk2.814.0 və ya daha yeni versiya
- amazon aws_sdk_for_javascipt2.814.0 və ya daha yeni versiya
- @aws-sdk/shared-ini-file-loader1.0.0-rc.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aws-sdknpm | v < 2.814.0 | 2.814.0 |
| amazon aws_sdk_for_javascipt | v < 2.814.0 | 2.814.0 |
| amazon aws_shared_configuration_file_loader | 1.0.0 | — |
| @aws-sdk/shared-ini-file-loadernpm | v < 1.0.0-rc.9 | 1.0.0-rc.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.