CVE-2021-23727
Yüksək
Təsvir
Bu, 5.2.2 versiyasından əvvəlki celery paketini təsirləndirir. O, standart olaraq backend-lərdə (nəticələrin saxlandığı yerlər) saxlanılan mesajlara və metadata-ya etibar edir. Backend-dən tapşırıq metadata-sı oxunarkən məlumatlar deserializasiya olunur. Hücumçunun celery backend-indəki metadata-ya giriş əldə etməsi və ya onu müəyyən şəkildə manipulyasiya etməsi halında, onlar yaddaşda saxlanılan komanda inyeksiyası zəifliyini tetikləyə və potensial olaraq sistemə daha geniş giriş əldə edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Celery
Dərc29 dek 2021
İlk görülmə29 dek 2021
Necə düzəltmək olar
Yeniləyin
- celeryproject celery5.2.2 və ya daha yeni versiya
- celery5.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| celeryproject celery | v < 5.2.2 | 5.2.2 |
| fedoraproject extra_packages_for_enterprise_linux | 7.0 | — |
| fedoraproject fedora | 35 | — |
| celeryPyPI | v < 5.2.2 | 5.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.