CVE-2021-23359
Yüksək
Təsvir
Bu, port-killer paketinin bütün versiyalarına təsir edir. Əgər (hücumçunun nəzarətində olan) istifadəçi girişi təmin edilərsə, hücumçu üçün ixtiyari əmrləri icra etmək mümkün olur. Bu, giriş təmizlənmədən child_process exec funksiyasının istifadəsindən qaynaqlanır. Bu PoC-nin işə salınması touch success əmrinin icrasına səbəb olacaq və nəticədə success adlı fayl yaradılacaqdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPort-killer
Dərc18 mar 2021
İlk görülmə18 mar 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| port-killer_project port-killer | Aralıq göstərilməyib | — |
| port-killernpm | v ≤ 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.