CVE-2022-25298
Yüksək
Təsvir
Bu, 0.3.0 versiyasından əvvəlki sprinfall/webcc paketini təsir edir. Serverdən istənilən faylları əldə etmək üçün kataloqlar arası keçid (directory traversal) etmək mümkündür.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWebcc
Dərc18 fev 2022
İlk görülmə18 fev 2022
Necə düzəltmək olar
Yeniləyin
- webcc_project webcc0.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webcc_project webcc | v < 0.3.0 | 0.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.