CVE-2020-36561

Kritik

Təsvir

Yolun düzgün təmizlənməməsi səbəbindən, nisbi fayl yolları ehtiva edən arxivlər hədəf kataloqundan kənarda faylların yazılmasına (və ya üzərinə yazılmasına) səbəb ola bilər.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulUnzip
Dərc27 dek 2022
İlk görülmə27 dek 2022

Necə düzəltmək olar

Yeniləyin
  • unzip_project unzip1.0.3-0.20200308084313-2adbaa4891b9 və ya daha yeni versiya
  • github.com/yi-ge/unzip1.0.3-0.20200308084313-2adbaa4891b9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
unzip_project unzipv < 1.0.3-0.20200308084313-2adbaa4891b91.0.3-0.20200308084313-2adbaa4891b9
github.com/yi-ge/unzipGov < 1.0.3-0.20200308084313-2adbaa4891b91.0.3-0.20200308084313-2adbaa4891b9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.