CVE-2022-32224
Kritik
Təsvir
Active Record < 7.0.3.1, <6.1.6.1, <6.0.5.1 və <5.2.8.1 versiyalarında YAML seriyalaşdırılmış sütunlardan istifadə edildikdə uzaqdan kodun icrasına (RCE) gətirib çıxara biləcək mümkün bir imtiyazların yüksəldilməsi zəifliyi mövcuddur. Bu, verilənlər bazasındakı məlumatları manipulyasiya edə bilən hücumçuya (məsələn, SQL inyeksiyası vasitəsilə) bunu RCE-yə yüksəltmək imkanı verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulActiverecord
Dərc5 dek 2022
İlk görülmə5 dek 2022
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- activerecord_project activerecord5.2.8.1, 6.0.5.1, 6.1.6.1, 7.0.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| activerecord_project activerecord | v < 5.2.8.1, 6.0.0 ≤ v < 6.0.5.1, 6.1.0 ≤ v < 6.1.6.1, 7.0.0 ≤ v < 7.0.3.1 | 5.2.8.1, 6.0.5.1, 6.1.6.1, 7.0.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.