CVE-2021-28791
Yüksək
Təsvir
Visual Studio Code üçün olan rəsmi olmayan SwiftFormat genişlənməsinin 1.3.7 versiyasından əvvəlki versiyaları, uzaqdakı hücumçulara iş sahəsi açıldıqda icranı tətikləyən xüsusi hazırlanmış swiftformat.path konfiqurasiya dəyəri ilə zərərli iş sahəsi qurmaq yolu ilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSwiftformat
Dərc18 mar 2021
İlk görülmə18 mar 2021
Necə düzəltmək olar
Yeniləyin
- swiftformat_project swiftformat1.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| swiftformat_project swiftformat | v < 1.3.7 | 1.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.