CVE-2024-29021
Kritik
Təsvir
Judge0 açıq mənbəli onlayn kod icrası sistemidir. Judge0-ın standart konfiqurasiyası xidməti Server Side Request Forgery (SSRF) vasitəsilə qumcuqdan çıxma (sandbox escape) boşluğuna məruz qoyur. Bu, Judge0 API-na kifayət qədər girişi olan hücumçuya hədəf maşında root səlahiyyətləri ilə qumcuqdan kənar kod icrasını əldə etməyə imkan verir. Bu zəiflik 1.13.1 versiyasında aradan qaldırılıb.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulJudge0
Dərc18 apr 2024
İlk görülmə18 apr 2024
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| judge0 judge0 | <= 1.13.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.