CVE-2021-47935
Yüksək
Təsvir
Sentry 8.2.0 versiyasında autentifikasiya olunmuş superistifadəçilərə audit loqunun entry data parametri vasitəsilə zərərli pickle-seriyalaşdırılmış obyektləri yerləşdirməklə ixtiyari əmrləri icra etməyə imkan verən uzaqdan kodun icrası boşluğu mövcuddur. Hücumçular tətbiqin imtiyazları ilə kodu icra etmək üçün admin audit loqunun son nöqtəsinə (endpoint) data sahəsində base64 ilə kodlaşdırılmış sıxılmış pickle faylları olan xüsusi hazırlanmış POST sorğuları göndərə bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Sentry
Dərc10 may 2026
İlk görülmə10 may 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- sentry8.1.4, 8.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sentry sentry | 8.2.0 | — |
| sentryPyPI | v < 8.1.4, 8.2.0 ≤ v < 8.2.2, v ≤ 8.2.0 | 8.1.4, 8.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.