CVE-2022-38638
Kritik
Təsvir
Casdoor v1.97.3 versiyasında /api/upload-resource ünvanındakı fullFilePath parametri vasitəsilə ixtiyari fayl yazma zəifliyi aşkar edilmişdir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulCasbin Casdoor
Dərc9 sen 2022
İlk görülmə9 sen 2022
Necə düzəltmək olar
Yeniləyin
- github.com/casdoor/casdoor1.103.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| casbin casdoor | 1.97.3 | — |
| casdoorPyPI | v ≤ 1.97.3 | — |
| github.com/casdoor/casdoorGo | v < 1.103.1 | 1.103.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.