CVE-2022-21704
Orta
Təsvir
log4js-node, log4js-in node.js üçün portudur. Təsirə məruz qalan versiyalarda file, fileSync və dateFile appenderləri tərəfindən yaradılan loq faylları üçün standart fayl icazələri hamı üçün oxuna biləndir (unix sistemlərində). Loq faylları həssas məlumatlar ehtiva edirsə, bu, problemlərə səbəb ola bilər. Bu, konfiqurasiyadakı mode parametri vasitəsilə fayllar üçün öz icazələrini təyin etməmiş bütün istifadəçilərə təsir edir. İstifadəçilərə yeniləmə etmək tövsiyə olunur.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Log4js
Dərc19 yan 2022
İlk görülmə19 yan 2022
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- log4js_project log4js6.4.0 və ya daha yeni versiya
- log4js6.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| log4js_project log4js | v < 6.4.0 | 6.4.0 |
| debian debian_linux | 10.0 | — |
| log4jsnpm | v < 6.4.0 | 6.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.