CVE-2018-25083

Kritik

Açıklama

Node.js için 1.4.0 öncesindeki pullit paketi, saldırgan tarafından sağlanan bir Git dal adı üzerinde eval kullanıldığı için OS Command Injection'a izin verir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünPull It

Yayın27 Mar 2023

İlk görülme27 Mar 2023

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

pull_it_project pull_it1.4.0 ya da sonraki bir sürüm
pullit1.4.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pull_it_project pull_it	v < 1.4.0	1.4.0
pullitnpm	v < 1.4.0	1.4.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.