CVE-2022-41958
Yüksək
Təsvir
super-xray veb zəiflikləri skan etmək üçün istifadə olunan alətdir. 0.7 versiyasından əvvəlki versiyalarda yaml faylında saxlanılan proqram konfiqurasiyası üçün daxil edilən məlumatların etibarlı olduğu fərz edilmişdir. Fayla lokal giriş imkanı olan hücumçu bundan istifadə edərək proqramı kompromis vəziyyətinə gətirə bilər. Bu problem `4d0d5966` commit-ində həll edilmişdir və gələcək buraxılışlara daxil ediləcəkdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulSuper Xray
Dərc25 noy 2022
İlk görülmə25 noy 2022
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- super_xray_project super_xray0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| super_xray_project super_xray | v < 0.7 | 0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.