CVE-2023-46301

Kritik

Təsvir

3.4.20 versiyasından əvvəlki iTerm2 yükləmə ilə bağlı müəyyən qaçış ardıcıllıqlarının yanlış idarə edilməsi səbəbindən (potensial olaraq uzaqdan) kodun icrasına şərait yaradır.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIterm2
Dərc22 okt 2023
İlk görülmə22 okt 2023

Necə düzəltmək olar

Yeniləyin
  • iterm2 iterm23.4.20 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
iterm2 iterm2v < 3.4.203.4.20

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.