CVE-2022-24753
Təsvir
Stripe CLI, Stripe e-ticarət platforması üçün əmr sətri alətidir. Hücumçunun faylları yerləşdirdiyi kataloqda müəyyən əmrlər icra edildikdə, Stripe CLI-ın Windows versiyasında zəiflik mövcuddur. Sözügedən əmrlər `stripe login`, `stripe config -e`, `stripe community` və `stripe open`-dir. MacOS və Linux sistemləri bundan təsirlənmir. Zəifliyi uğurla istismar edən hücumçu cari istifadəçi kontekstində ixtiyari kodu icra edə bilər. Yeniləmə, kod icra edilməzdən əvvəl bu kimi hallarda xəta mesajı çıxarmaqla zəifliyi aradan qaldırır. İstifadəçilərə 1.7.13 versiyasına yüksəltmə etmək tövsiyə olunur. Bu problem üçün məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
- stripe stripe_cli1.7.13 və ya daha yeni versiya
- github.com/stripe/stripe-cli1.7.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stripe stripe_cli | v < 1.7.13 | 1.7.13 |
| github.com/stripe/stripe-cliGo | v < 1.7.13 | 1.7.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.