CVE-2022-24440
Yüksək
Təsvir
cocoapods-downloader paketinin 1.6.0 versiyasından əvvəlki, həmçinin 1.6.2 versiyası və 1.6.3 versiyasından əvvəlki versiyaları git arqument inyeksiyası vasitəsilə Komanda İnyeksiyasına (Command Injection) qarşı həssasdır. Pod::Downloader.preprocess_options funksiyası çağırıldıqda və git istifadə edildikdə, həm git, həm də branch parametrləri git ls-remote altkomandasına əlavə bayraqların təyin edilməsinə imkan verəcək şəkildə ötürülür. Bu əlavə bayraqlardan komanda inyeksiyasını həyata keçirmək üçün istifadə etmək mümkündür.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulCocoapods-downloader
Dərc1 apr 2022
İlk görülmə1 apr 2022
Necə düzəltmək olar
Yeniləyin
- cocoapods cocoapods-downloader1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cocoapods cocoapods-downloader | v < 1.6.0, 1.6.2 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.