CVE-2022-46609
Kritik
Təsvir
Python3-RESTfulAPI-nin d9907f14e9e25dcdb54f5b22252b0e9452e3970e və e772e0beee284c50946e94c54a1d43071ca78b74 commitlərində request paketi vasitəsilə kodun icrasını təmin edən backdoor aşkar edilmişdir. Bu zəiflik hücumçulara həssas istifadəçi məlumatlarına və rəqəmsal valyuta açarlarına giriş əldə etməyə, həmçinin imtiyazları yüksəltməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPython3-restfulapi
Dərc14 dek 2022
İlk görülmə14 dek 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python3-restfulapi_project python3-restfulapi | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.