CVE-2021-41745
Kritik
Təsvir
ShowDoc 2.8.3 versiyasında fayl yükləmə zəifliyi mövcuddur və hücumçular bu zəiflikdən istifadə edərək server imtiyazlarını əldə edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulShowdoc
Dərc22 okt 2021
İlk görülmə22 okt 2021
Necə düzəltmək olar
Yeniləyin
- showdoc/showdoc2.8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| showdoc showdoc | 2.8.3 | — |
| showdoc/showdocPackagist | v < 2.8.5 | 2.8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.