Threat Investigation
Təqdimat tələb edin

CVE-2022-25926

Yüksək

Təsvir

window-control paketinin 1.4.5 versiyasından əvvəlki versiyaları, giriş məlumatlarının düzgün təmizlənməməsi səbəbindən sendKeys funksiyası vasitəsilə Əmr İnyeksiyasına (Command Injection) qarşı həssasdır.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulWindow-control
Dərc4 yan 2023
İlk görülmə4 yan 2023
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • window-control_project window-control1.4.5 və ya daha yeni versiya
  • window-control1.4.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
window-control_project window-controlv < 1.4.51.4.5
window-controlnpmv < 1.4.51.4.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.