CVE-2021-32090
Kritik
Təsvir
StackLift LocalStack 0.12.6-nın dashboard komponenti hücumçulara functionName parametri vasitəsilə ixtiyari shell əmrlərini yerləşdirməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLocalstack
Dərc7 may 2021
İlk görülmə7 may 2021
Necə düzəltmək olar
Yeniləyin
- localstack0.12.10, 0.12.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| localstack localstack | 0.12.6 | — |
| localstackPyPI | v < 0.12.10, v < 0.12.6.1 | 0.12.10, 0.12.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.