CVE-2022-30284
Kritik
Təsvir
Python üçün olan python-libnmap paketinin 0.7.2 versiyasına qədər olan versiyalarında uzaqdan kodun icrası baş verə bilər (əgər arqumentləri yoxlamayan müştəri tətbiqi daxilində istifadə edilərsə). QEYD: Vendor hesab edir ki, bir tətbiqin etibarsız şəbəkə vasitəsilə gələn giriş məlumatlarından götürülmüş arqumentlərlə NmapProcess funksiyasını çağırması realistik deyildir və buna görə də CVSS balı real olmayan istifadə ssenarisinə uyğundur. NmapProcess sənədlərinin heç biri bunun gözlənilən istifadə ssenarisi olduğunu bildirmir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulPython-libnmap
Dərc4 may 2022
İlk görülmə4 may 2022
Necə düzəltmək olar
Yeniləyin
- python-libnmap0.7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python-libnmap_project python-libnmap | v ≤ 0.7.2 | — |
| python-libnmapPyPI | v < 0.7.3 | 0.7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.