CVE-2021-34083

Yüksək

Təsvir

Google-it istifadəçilərə Google-a axtarış sorğuları göndərməyə və nəticələri JSON formatında almağa imkan verən bir Node.js paketidir. 1.6.2 daxil olmaqla versiyalarda 'Open in browser' seçimi istifadə edildikdə, google-it Google-dan əldə edilən nəticə linkini təhlükəsiz olmayan şəkildə shell əmrinə birləşdirir ki, bu da serveri potensial olaraq uzaqdan kodun icrasına (RCE) məruz qoya bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulGoogle-it

Dərc2 iyn 2022

İlk görülmə2 iyn 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
google-it_project google-it	v ≤ 1.6.2	—
google-itnpm	v ≤ 1.6.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.