CVE-2022-25297
Yüksək
Təsvir
Bu, 1.7.5 versiyasından əvvəlki drogonframework/drogon paketini təsir edir. HttpFile::save() metodu vasitəsilə faylların yüklənməsi zamanı fayl adlarının təhlükəsiz olmayan şəkildə idarə edilməsi, hücumçulara faylları təyin edilmiş hədəf qovluğun xaricində istənilən yerə yazmağa imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDrogon
Dərc21 fev 2022
İlk görülmə21 fev 2022
Necə düzəltmək olar
Yeniləyin
- drogon drogon1.7.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drogon drogon | v < 1.7.5 | 1.7.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.