CVE-2024-41113
Kritik
Təsvir
streamlit-geospatial geospatial tətbiqlər üçün nəzərdə tutulmuş streamlit çoxsəhifəli tətbiqidir. c4f81d9616d40c60584e36abb15300853a66e489 commit-indən əvvəl, `pages/1_📷_Timelapse.py` faylının 383 və ya 390-cı sətirindəki `vis_params` dəyişəni istifadəçi girişini qəbul edir və daha sonra bu giriş 395-ci sətirdə `eval()` funksiyasında istifadə olunur ki, bu da uzaqdan kodun icrasına gətirib çıxarır. c4f81d9616d40c60584e36abb15300853a66e489 commit-i bu problemi aradan qaldırır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOpengeos Streamlit-geospatial
Dərc26 iyl 2024
İlk görülmə26 iyl 2024
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- opengeos streamlit-geospatial2024-07-19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opengeos streamlit-geospatial | v < 2024-07-19 | 2024-07-19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.