CVE-2021-30124
Kritik
Təsvir
Visual Studio Code üçün olan rəsmi olmayan vscode-phpmd (həmçinin PHP Mess Detector kimi tanınan) genişlənməsinin 1.3.0 versiyasından əvvəlki versiyaları, uzaqdakı hücumçulara iş sahəsi qovluğunda xüsusi hazırlanmış phpmd.command dəyəri vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVscode-phpmd
Dərc30 iyl 2021
İlk görülmə30 iyl 2021
Necə düzəltmək olar
Yeniləyin
- vscode-phpmd_project vscode-phpmd1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vscode-phpmd_project vscode-phpmd | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.