CVE-2021-31272

Kritik

Təsvir

SerenityOS-un 3844e8569689dd476064a0759d704bc64fb3ca2c commit-indən əvvəlki versiyalarında tar/unzip komponentində kataloq keçidi (directory traversal) zəifliyi mövcuddur ki, bu da əmrlərin icrasına və ya imtiyazların yüksəldilməsinə səbəb ola bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSerenityos
Dərc18 iyn 2021
İlk görülmə18 iyn 2021

Necə düzəltmək olar

Yeniləyin
  • serenityos serenityos3844e8569689dd476064a0759d704bc64fb3ca2c və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
serenityos serenityosv < 3844e8569689dd476064a0759d704bc64fb3ca2c3844e8569689dd476064a0759d704bc64fb3ca2c

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-31272 · Serenityos · Dark Radar