CVE-2021-21269
Yüksək
Təsvir
Keymaker, Matrix Community server siyahısı səhifəsinə əsaslanan bir Mastodon Community Finder-dir. Keymaker-in 0.2.0 versiyasından əvvəlki versiyalarında assets son nöqtəsi (endpoint) genişlənməni yoxlamırdı. Rust dilindəki `join` metodunun istifadəçi girişini yoxlamadan tətbiqi, icazə veriləndan daha çox faylın oxunmasına səbəb olan Path Traversal hücumuna imkan verə bilərdi. Bu problem 0.2.0 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulKeymaker
Dərc20 yan 2021
İlk görülmə20 yan 2021
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- keymaker_project keymaker0.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| keymaker_project keymaker | v < 0.2.0 | 0.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.