CVE-2015-10040

Orta

Açıklama

gitlearn içerisinde bir güvenlik açığı bulundu ve sorunlu olarak tanımlandı. Bu güvenlik açığı, Escape Sequence Handler bileşeninin scripts/config.sh dosyasındaki getGrade/getOutOf fonksiyonunu etkilemektedir. Manipülasyon, enjeksiyona yol açmaktadır. Saldırı uzaktan başlatılabilir. Yama 3faa5deaa509012069afe75cd03c21bda5050a64 olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-218302'dir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünGitlearn

Yayın13 Oca 2023

İlk görülme13 Oca 2023

Zayıflık türüCWE-74Enjeksiyon

Nasıl düzeltilir

Güncelleyin

gitlearn_project gitlearn2015-06-09 ya da sonraki bir sürüm

Yamalar

github.com/mikeizbicki/gitlearn/commit/3faa5deaa509012069afe75cd03c21bda5050a64

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gitlearn_project gitlearn	v < 2015-06-09	2015-06-09

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.