CVE-2024-21488
Yüksək
Təsvir
network paketinin 0.7.0 versiyasından əvvəlki versiyaları, giriş məlumatlarının təmizlənmədən child_process exec funksiyasının istifadəsi səbəbindən ixtiyari əmr injeksiyasına (Arbitrary Command Injection) qarşı həssasdır. Əgər paketin mac_address_for funksiyasına (hücumçunun nəzarətində olan) istifadəçi girişi verilsə, hücumçuya bu paketin işlədiyi əməliyyat sistemində ixtiyari əmrləri icra etmək mümkün olur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulForkhq Network
Dərc30 yan 2024
İlk görülmə30 yan 2024
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- forkhq network0.7.0 və ya daha yeni versiya
- network0.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| forkhq network | v < 0.7.0 | 0.7.0 |
| networknpm | v < 0.7.0 | 0.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.