CVE-2022-21235
Yüksək
Təsvir
github.com/masterminds/vcs paketinin 1.13.3 versiyasından əvvəlki versiyaları arqument inyeksiyası vasitəsilə Komanda İnyeksiyasına (Command Injection) qarşı həssasdır. hg icra edildikdə, arqument sətirləri hg-yə əlavə bayraqların təyin edilməsinə imkan verəcək şəkildə ötürülür. Bu əlavə bayraqlardan komanda inyeksiyasını həyata keçirmək üçün istifadə edilə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulGithub.com/masterminds/vcs
Dərc1 apr 2022
İlk görülmə1 apr 2022
Necə düzəltmək olar
Yeniləyin
- github.com/Masterminds/vcs1.13.2, 1.13.3 və ya daha yeni versiya
- vcs_project vcs1.1.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/Masterminds/vcsGo | v < 1.13.2, v < 1.13.3 | 1.13.2, 1.13.3 |
| vcs_project vcs | v < 1.1.13 | 1.1.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.