CVE-2021-3013

Kritik

Təsvir

Windows üzərində ripgrep 13 versiyasından əvvəlki versiyalarda hücumçular -z/--search-zip və ya --pre bayrağı vasitəsilə cari işçi kataloqdan ixtiyari proqramların icrasını tətikləyə bilərlər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRipgrep
Dərc11 iyn 2021
İlk görülmə11 iyn 2021

Necə düzəltmək olar

Yeniləyin
  • ripgrep_project ripgrep13.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ripgrep_project ripgrepv < 13.0.013.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.