CVE-2022-39986
Kritik
Təsvir
RaspAP 2.8.0 və 2.8.7 versiyaları arasındakı Komanda inyeksiyası zəifliyi, autentifikasiya olunmamış hücumçulara /ajax/openvpn/activate_ovpncfg.php və /ajax/openvpn/del_ovpncfg.php fayllarındakı cfg_id parametri vasitəsilə ixtiyari komandaların icra edilməsinə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRaspap
Dərc1 avq 2023
İlk görülmə1 avq 2023
Necə düzəltmək olar
Yeniləyin
- billz/raspap-webgui2.8.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| raspap raspap | 2.8.0 ≤ v ≤ 2.8.7 | — |
| billz/raspap-webguiPackagist | 2.8.0 ≤ v < 2.8.8 | 2.8.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.