CVE-2021-31155

Yüksək

Təsvir

please-in 0.4 versiyasından əvvəlki versiyalarda umask-ın normallaşdırılmaması, ən azı bir əmr icra etməyə icazəsi olan lokal hücumçunun tam root imtiyazları əldə etməsinə şərait yaradır.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulUmask

Dərc27 may 2021

İlk görülmə27 may 2021

Necə düzəltmək olar

Yeniləyin

umask_project umask0.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
umask_project umask	v < 0.4	0.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.