CVE-2006-1865
Yüksek
Açıklama
Beagle 0.2.5 öncesi sürümlerdeki argüman enjeksiyonu zafiyeti, saldırganların, Beagle indeksleme sırasında harici yardımcı uygulamaları başlatırken komut satırı argümanlarını enjekte eden özel olarak hazırlanmış dosya adları aracılığıyla rastgele komutlar çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBeagle
Yayın21 Nis 2006
İlk görülme21 Nis 2006
Nasıl düzeltilir
Güncelleyin
- beagle_project beagle0.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beagle_project beagle | v < 0.2.5 | 0.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.