CVE-2021-28918
Kritik
Təsvir
netmask npm paketinin v1.0.6 və daha aşağı versiyalarında səkkizlik (octal) sətirlərin düzgün yoxlanılmaması, autentifikasiya olunmamış uzaq hücumçulara bir çox asılı paketlərdə müəyyən edilməmiş SSRF, RFI və LFI hücumlarını həyata keçirməyə imkan verir. Autentifikasiya olunmamış uzaq hücumçu IP-ləri filtrləmək üçün netmask-dan istifadə edən paketləri yan keçərək kritik VPN və ya LAN hostlarına çata bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulNetmask
Dərc1 apr 2021
İlk görülmə1 apr 2021
Necə düzəltmək olar
Yeniləyin
- netmask1.1.0, 2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netmask_project netmask | v ≤ 1.0.6 | — |
| netmasknpm | v < 1.1.0, v < 2.0.1 | 1.1.0, 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.