CVE-2024-36127
Yüksək
Təsvir
apko apk əsaslı OCI image qurucusudur. apko log çıxışında repository və keyring URL-lərindən HTTP basic auth etimadnamələrini ifşa edir. Bu zəiflik v0.14.5 versiyasında düzəldilib.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulChainguard.dev/apko
Dərc3 iyn 2024
İlk görülmə3 iyn 2024
Zəiflik növüCWE-522CWE-522CWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- chainguard.dev/apko0.14.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chainguard.dev/apkoGo | v < 0.14.5 | 0.14.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.