CVE-2022-31566
Yüksək
Təsvir
GitHub-dakı 2019-02-18 tarixinədək olan DSAB-local/DSAB repozitoriyunda Flask send_file funksiyasının təhlükəsiz olmayan şəkildə istifadəsi mütləq yol traversiyasına (absolute path traversal) şərait yaradır.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulData Stream Algorithm Benchmark
Dərc11 iyl 2022
İlk görülmə11 iyl 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| data_stream_algorithm_benchmark_project data_stream_algorithm_benchmark | v ≤ 2019-02-18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.