CVE-2019-14322

Yüksek

Açıklama

Pallets Werkzeug 0.15.5 öncesi sürümlerde, SharedDataMiddleware Windows yol adlarındaki sürücü adlarını (C: gibi) hatalı işlemektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPalletsprojects Werkzeug
Yayın28 Tem 2019
İlk görülme28 Tem 2019

Nasıl düzeltilir

Güncelleyin
  • palletsprojects werkzeug0.15.5 ya da sonraki bir sürüm
  • werkzeug0.15.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
palletsprojects werkzeugv < 0.15.50.15.5
werkzeugPyPIv < 0.15.50.15.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.