CVE-2021-22568
Yüksək
Təsvir
Paketi üçüncü tərəf paket serverində dərc etmək üçün `dart pub publish` əmrindən istifadə edildikdə, sorğu `pub.dev`-də dərc etmək üçün keçərli olan oauth2 `access_token` ilə autentifikasiya olunur. Əldə edilmiş bu etibarlılıq məlumatlarından istifadə edərək hücumçu `pub.dev`-də istifadəçini təqlid edə bilər. Versiyanı https://github.com/dart-lang/sdk/commit/d787e78d21e12ec1ef712d229940b1172aafcdf8 commit-nə və ya 2.15.0 versiyasından daha yeni bir versiyaya yüksəltməyi tövsiyə edirik.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Dart Software Development Kit
Dərc9 dek 2021
İlk görülmə9 dek 2021
Zəiflik növüCWE-255CWE-255
Necə düzəltmək olar
Yeniləyin
- dart dart_software_development_kit2.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dart dart_software_development_kit | v < 2.15.0 | 2.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.