CVE-2023-48699

Yüksək

Təsvir

fastbots, selenium və Page Object Model (POM) dizaynından istifadə edərək sürətli bot və skreperlərin hazırlanması üçün kitabxanadır. Versiya 0.1.5-dən əvvəl hücumçu locators.ini lokator faylını müvafiq yoxlama aparılmadan icra edilən Python kodu ilə dəyişdirə bilərdi ki, bu da uzaqdan kodun icrasına (rce) səbəb ola bilərdi. Zəiflik page.py faylındakı `def __locator__(self, locator_name: str)` funksiyasındadır. Bu problemi aradan qaldırmaq üçün fastbots versiyasını 0.1.5 və ya daha yüksəyə yeniləyin.

CiddilikYüksək

CVSS8.4

İstismar ehtimalı—

MəhsulUbertidavide Fastbots

Dərc21 noy 2023

İlk görülmə21 noy 2023

Zəiflik növüCWE-95CWE-95

Necə düzəltmək olar

Yeniləyin

ubertidavide fastbots0.1.5 və ya daha yeni versiya
fastbots0.1.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ubertidavide fastbots	v < 0.1.5	0.1.5
fastbotsPyPI	v < 0.1.5	0.1.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.