CVE-2024-45798

Kritik

Təsvir

arduino-esp32 ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 və ESP32-H2 mikrokontrollerləri üçün Arduino nüvəsidir. `arduino-esp32` CI bir neçə Zəhərlənmiş Boru Xətti İcrası (PPE) zəifliyinə həssasdır. `tests_results.yml` iş axınında kod inyeksiyası (`GHSL-2024-169`) və mühit dəyişənlərinin inyeksiyası (`GHSL-2024-170`). Bu problemlər aradan qaldırılıb, lakin istifadəçilərə endirilən artefaktların məzmununu yoxlamaq tövsiyə olunur.

CiddilikKritik

CVSS9.9

İstismar ehtimalı—

MəhsulEspressif Arduino-esp32

Dərc17 sen 2024

İlk görülmə17 sen 2024

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması CWE-78Əməliyyat sistemi əmr inyeksiyası CWE-94Kod inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
espressif arduino-esp32	Commits prior to a7cec020df8f1a815bd8dfd2559f51a2216bcf1c	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.