CVE-2021-23772
Yüksək
Təsvir
Bu, github.com/kataras/iris paketinin bütün versiyalarına və github.com/kataras/iris/v12 paketinin bütün versiyalarına təsir edir. UploadFormFiles metodundan istifadə edilərək faylların yüklənməsi zamanı fayl adlarının təhlükəsiz olmayan şəkildə idarə olunması, hücumçulara təyin edilmiş hədəf qovluğundan kənarda olan istənilən yerlərə yazı yazmağa imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIris
Dərc24 dek 2021
İlk görülmə24 dek 2021
Necə düzəltmək olar
Yeniləyin
- github.com/kataras/iris/v1212.2.0-alpha8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iris-go iris | v ≤ 12.1.8, 12.2.0 | — |
| github.com/kataras/iris/v12Go | v < 12.2.0-alpha8 | 12.2.0-alpha8 |
| github.com/kataras/irisGo | v ≤ 0.0.2, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.