CVE-2021-31272
Kritik
Təsvir
SerenityOS-un 3844e8569689dd476064a0759d704bc64fb3ca2c commit-indən əvvəlki versiyalarında tar/unzip komponentində kataloq keçidi (directory traversal) zəifliyi mövcuddur ki, bu da əmrlərin icrasına və ya imtiyazların yüksəldilməsinə səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSerenityos
Dərc18 iyn 2021
İlk görülmə18 iyn 2021
Necə düzəltmək olar
Yeniləyin
- serenityos serenityos3844e8569689dd476064a0759d704bc64fb3ca2c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| serenityos serenityos | v < 3844e8569689dd476064a0759d704bc64fb3ca2c | 3844e8569689dd476064a0759d704bc64fb3ca2c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.