CVE-2021-27886
Kritik
Təsvir
2021-02-28 tarixinədək olan rakibtg Docker Dashboard versiyalarında, API sorğusunun command parametrindəki shell meta simvolları vasitəsilə backend/utilities/terminal.js faylında əmr inyeksiyasına yol verilmişdir. QEYD: bu, Docker, Inc. məhsulu DEYİL.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDocker Dashboard
Dərc2 mar 2021
İlk görülmə2 mar 2021
Necə düzəltmək olar
Yeniləyin
- docker_dashboard_project docker_dashboard2021-02-28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker_dashboard_project docker_dashboard | v < 2021-02-28 | 2021-02-28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.