CVE-2022-24803
Kritik
Təsvir
Asciidoctor-include-ext, Asciidoctor-ün standart daxiletmə prosessorunun genişlənmə kimi yenidən tətbiq edilmiş versiyasıdır. 0.4.0-dan əvvəlki versiyalarda, istifadəçi tərəfindən təmin edilən girişlərin AsciiDoc nişanlamasında render edilməsi zamanı hücumçu ev sahibi əməliyyat sistemində ixtiyari sistem əmrlərini icra edə bilər. Bu hücum `allow-uri-read` söndürüldükdə belə mümkündür! Problem istinad edilən commit-lərdə düzəldilmişdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAsciidoctor-include-ext
Dərc1 apr 2022
İlk görülmə1 apr 2022
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- asciidoctor-include-ext_project asciidoctor-include-ext0.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asciidoctor-include-ext_project asciidoctor-include-ext | v < 0.4.0 | 0.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.