CVE-2019-15609
Kritik
Açıklama
kill-port-process paketinin < 2.2.0 versiyonu, bir Komut Enjeksiyonu zafiyetine karşı savunmasızdır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKill-port-process
Yayın28 Şub 2020
İlk görülme28 Şub 2020
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- kill-port-process_project kill-port-process2.2.0 ya da sonraki bir sürüm
- kill-port-process2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kill-port-process_project kill-port-process | v < 2.2.0 | 2.2.0 |
| kill-port-processnpm | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.