CVE-2018-1000136
Yüksek
Açıklama
Electron versiyon 1.7 ile 1.7.12 arası; 1.8 ile 1.8.3 arası ve 2.0.0 ile 2.0.0-beta.3 arası sürümler, Webview'larda uzaktan kod çalıştırmaya yol açabilen hatalı değer işleme zafiyeti içermektedir. Bu saldırının; üçüncü taraf kodların çalıştırılmasına izin veren VE node entegrasyonunu engelleyen VE webview'ın etkin olup olmadığını belirtmemiş olan bir uygulama üzerinden istismar edilebildiği görülmektedir. Bu zafiyetin 1.7.13, 1.8.4 ve 2.0.0-beta.4 sürümlerinde giderildiği anlaşılmaktadır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünElectron
Yayın23 Mar 2018
İlk görülme23 Mar 2018
Nasıl düzeltilir
Güncelleyin
- electron1.7.13, 1.8.4, 2.0.0-beta.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electronjs electron | 1.7.0 ≤ v ≤ 1.7.12, 1.8.0 < v ≤ 1.8.3, 2.0.0 | — |
| electronnpm | 1.7.0 ≤ v < 1.7.13, 1.8.0 ≤ v < 1.8.4, 2.0.0-beta.1 ≤ v < 2.0.0-beta.5 | 1.7.13, 1.8.4, 2.0.0-beta.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.