CVE-2024-23347
Yüksək
Təsvir
v176 versiyasından əvvəl, yeni layihə açarkən Meta Spark Studio həmin layihənin tərkibində olan package.json faylında təyin edilmiş skriptləri icra edirdi. Bu skriptlər sistemdə tətbiqin adından ixtiyari kodun icrasına imkan verirdi.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulFacebook Meta Spark Studio
Dərc16 yan 2024
İlk görülmə16 yan 2024
Zəiflik növüCWE-99CWE-99
Necə düzəltmək olar
Yeniləyin
- facebook meta_spark_studio176 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facebook meta_spark_studio | v < 176 | 176 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.