CVE-2018-8097

Kritik

Açıklama

Eve (diğer adıyla pyeve) 0.7.5 öncesi sürümlerinde io/mongo/parser.py, where parametresindeki Kod Enjeksiyonu yoluyla uzaktan saldırganların rastgele kod çalıştırmasına izin verir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünEve

Yayın14 Mar 2018

İlk görülme14 Mar 2018

Nasıl düzeltilir

Güncelleyin

python-eve eve0.7.5 ya da sonraki bir sürüm
eve0.7.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
python-eve eve	v < 0.7.5	0.7.5
evePyPI	v < 0.7.5	0.7.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.