CVE-2021-32673
Yüksək
Təsvir
reg-keygen-git-hash-plugin, Git commit heşi vəsaitə ilə müqayisə ediləcək snapshot açarını aşkar etmək üçün nəzərdə tutulmuş bir reg-suit plaginidir. reg-keygen-git-hash-plugin versiya 0.10.15 daxil olmaqla daha əvvəlki versiyalarda uzaqdakı hücumçulara ixtiyari əmrlərin icrasına imkan verir. Bu problemi həll etmək üçün 0.10.16 və ya daha yeni versiyaya yeniləyin.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulReg-keygen-git-hash
Dərc8 iyn 2021
İlk görülmə8 iyn 2021
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- reg-keygen-git-hash-plugin0.10.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| reg-keygen-git-hash_project reg-keygen-git-hash | v ≤ 0.10.15 | — |
| reg-keygen-git-hash-pluginnpm | v < 0.10.16 | 0.10.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.