CVE-2024-49400
Kritik
Təsvir
Tacquito 07b49d1358e6ec0b5aa482fcd284f509191119e2 commit-indən əvvəlki versiyalarda icazə verilmiş əmrlər və arqumentlər üzərində regex uyğunlaşmaları düzgün şəkildə yerinə yetirilmir. Konfiqurasiya edilmiş icazəli əmrlərin/arqumentlərin bütün sətirlə uyğunlaşma tələb etməsi nəzərdə tutulmuşdu, lakin bunun əvəzinə yalnız alt-sətir (sub-string) uyğunlaşması tətbiq edilirdi. Bu, potensial olaraq icazəsiz əmrlərin icrasına şərait yarada bilərdi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Tacquito
Dərc17 okt 2024
İlk görülmə17 okt 2024
Necə düzəltmək olar
Yeniləyin
- Meta Tacquito07b49d1358e6ec0b5aa482fcd284f509191119e2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Meta Tacquito | v < 07b49d1358e6ec0b5aa482fcd284f509191119e2 | 07b49d1358e6ec0b5aa482fcd284f509191119e2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.