CVE-2021-21386
Təsvir
APKLeaks URI-ləri, son nöqtələri (endpoints) və gizli məlumatları skan etmək üçün nəzərdə tutulmuş açıq mənbəli layihədir. v2.0.3 versiyasından əvvəlki APKLeaks tətbiqin manifest faylındakı paket adı vasitəsilə uzaqdakı hücumçulara ixtiyari ƏMƏLİ sistem əmrlərini icra etməyə imkan verir. Hücumçu, istənilməyən əmrlərin və ya kodun icrasına şərait yaradan, həssas məlumatların oxunmasına və ya dəyişdirilməsinə imkan verən və ya zərərli paket adı vasitəsilə digər gözlənilməyən davranışlara səbəb olan arqumentlər daxil edə bilər. Problem v2.0.6-dev və daha yuxarı versiyalarda aradan qaldırılıb.
Necə düzəltmək olar
- apkleaks_project apkleaks2.0.3 və ya daha yeni versiya
- apkleaks2.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apkleaks_project apkleaks | v < 2.0.3 | 2.0.3 |
| apkleaksPyPI | v < 2.0.4 | 2.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.