CVE-2022-4796

Yüksək

Təsvir

GitHub-ın usememos/memos repozitoriyasının 0.9.1 versiyasından əvvəlki versiyalarında imtiyazlı API-lərdən yanlış istifadə.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulMemos
Dərc28 dek 2022
İlk görülmə28 dek 2022
Zəiflik növüCWE-648CWE-648

Necə düzəltmək olar

Yeniləyin
  • usememos memos0.9.1 və ya daha yeni versiya
  • github.com/usememos/memos0.9.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
usememos memosv < 0.9.10.9.1
github.com/usememos/memosGov < 0.9.10.9.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-4796 · Memos · Dark Radar