Threat Investigation
Təqdimat tələb edin

CVE-2024-10389

Yüksək

Təsvir

Case-insensitive fayl sistemlərinə (məsələn, NTFS) malik platformalarda Safearchive proqramında Path Traversal zəifliyi mövcuddur. Bu, hücumçulara simvolik linklər ehtiva edən arxivlərin çıxarılması vasitəsilə ixtiyari faylların yazılmasına imkan verir. f7ce9d7b6f9c6ecd72d0b0f16216b046e55e44dc commit-indən sonrakı versiyaya yeniləmə tövsiyə olunur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGoogle Safearchive
Dərc4 noy 2024
İlk görülmə4 noy 2024
Zəiflik növüCWE-427CWE-427

Necə düzəltmək olar

Yeniləyin
  • google safearchive2024-10-25 və ya daha yeni versiya
  • github.com/google/safearchive0.0.0-20241025131057-f7ce9d7b6f9c və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google safearchivev < 2024-10-252024-10-25
github.com/google/safearchiveGov < 0.0.0-20241025131057-f7ce9d7b6f9c0.0.0-20241025131057-f7ce9d7b6f9c

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.