CVE-2021-41232
Yüksək
Təsvir
Thunderdome, ballar uğrunda mübarizə mövzusunda açıq mənbəli çevik planlaşdırma poker alətidir. Təsirə məruz qalan versiyalarda, LDAP autentifikasiyası aktiv olan nümunələri əhatə edən LDAP injection zəifliyi mövcuddur. Təqdim edilən istifadəçi adı düzgün şəkildə escape edilmir. Bu problem 1.16.3 versiyasında aradan qaldırılmışdır. İstifadəçilər yeniləmə edə bilmirlərsə, istifadə olunursa, LDAP funksiyasını deaktiv etməlidirlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulThunderdome Planning Poker
Dərc2 noy 2021
İlk görülmə2 noy 2021
Zəiflik növüCWE-90CWE-90CWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- thunderdome planning_poker1.16.3 və ya daha yeni versiya
- github.com/stevenweathers/thunderdome-planning-poker1.16.3 və ya daha yeni versiya
- github.com/StevenWeathers/thunderdome-planning-poker1.16.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thunderdome planning_poker | v < 1.16.3 | 1.16.3 |
| github.com/stevenweathers/thunderdome-planning-pokerGo | v < 1.16.3 | 1.16.3 |
| github.com/StevenWeathers/thunderdome-planning-pokerGo | v < 1.16.3 | 1.16.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.