CVE-2022-32212
Yüksək
Təsvir
Node.js-in <14.20.0, <16.20.0, <18.5.0 versiyalarında OS əmr inyeksiyası zəifliyi mövcuddur. Səbəb IsAllowedHost yoxlamasının kifayət etməməsidir; bu yoxlamadan asanlıqla yan keçmək olar, çünki IsIPAddress DBS sorğuları göndərməzdən əvvəl IP ünvanının etibarsız olub-olmadığını düzgün yoxlamır və bu, rebindinq hücumlarına imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı94. faiz dərəcəsi6,4%
Məhsul
Nodejs Node.js
Dərc14 iyl 2022
İlk görülmə14 iyl 2022
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- nodejs node.js14.20.1, 16.17.1, 18.5.0 və ya daha yeni versiya
- siemens sinec_ins1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 14.0.0 ≤ v ≤ 14.14.0, 14.15.0 ≤ v < 14.20.1, 16.0.0 ≤ v ≤ 16.12.0, 16.13.0 ≤ v < 16.17.1, 18.0.0 ≤ v < 18.5.0 | 14.20.1, 16.17.1, 18.5.0 |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 35, 36, 37 | — |
| siemens sinec_ins | v < 1.0, 1.0 | 1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.