CVE-2022-36038
Yüksək
Təsvir
CircuitVerse istifadəçilərə onlayn rəqəmsal məntiq sxemləri qurmağa imkan verən açıq mənbəli platformadır. CircuitVerse-də uzaqdan kodun icrası (RCE) zəifliyi autentifikasiyadan keçmiş hücumçulara xüsusi hazırlanmış JSON yükləmələri vasitəsilə ixtiyari kod icra etməyə imkan verir. Bu problem uzaqdan kodun icrasına (RCE) səbəb ola bilər. Yamaq 7b3023a99499a7675f10f2c1d9effdf10c35fb6e nömrəli commit-də mövcuddur. Hazırda məlum iş dövrəsi yolu yoxdur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCircuitverse
Dərc6 sen 2022
İlk görülmə6 sen 2022
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| circuitverse circuitverse | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.