CVE-2021-41868

Kritik

Təsvir

2.4 versiyasından əvvəlki OnionShare 2.3, --receive funksionallığından istifadə edərkən autentifikasiya olunmamış uzaqdakı hücumçulara qeyri-ictimai qovşağa faylların yüklənilməsinə imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulOnionshare

Dərc4 okt 2021

İlk görülmə4 okt 2021

Necə düzəltmək olar

Yeniləyin

onionshare onionshare2.4 və ya daha yeni versiya
onionshare-cli2.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
onionshare onionshare	2.3 ≤ v < 2.4	2.4
onionshare-cliPyPI	2.3 ≤ v < 2.4	2.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.