CVE-2023-41646
Orta
Təsvir
Buttercup v2.20.3 hücumçulara /vaults.json/ faylına giriş yolu ilə parol menecerinin əsas parolunun heşini əldə etməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulPerrymitchell Buttercup
Dərc7 sen 2023
İlk görülmə7 sen 2023
Necə düzəltmək olar
Yeniləyin
- buttercup7.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| perrymitchell buttercup | 2.20.3 | — |
| buttercupnpm | 2.20.3 ≤ v < 7.4.0 | 7.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.