CVE-2022-44794
Yüksək
Təsvir
Object First Ootbi BETA build 1.0.7.712 versiyasında bir problem aşkar edilmişdir. İdarəetmə protokolu uzaqdakı hücumçunun root imtiyazları ilə ixtiyari Bash kodunu icra etməsinə şərait yaradan axına malikdir. Host adını təyin edən əmr giriş parametrlərini yoxlamır. Nəticədə, ixtiyari məlumatlar birbaşa Bash interpretatoruna ötürülür. Hücumçunun bu zəiflikdən istifadə etmək üçün etibarnamələrə ehtiyacı olacaqdır. Bu problem Object First Ootbi BETA build 1.0.13.1611 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulObjectfirst Ootbi
Dərc7 noy 2022
İlk görülmə7 noy 2022
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- objectfirst ootbi1.0.13.1611 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| objectfirst ootbi | v < 1.0.13.1611 | 1.0.13.1611 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.