CVE-2019-17206
Kritik
Açıklama
Frost Ming rediswrapper (Redis Wrapper olarak da bilinir) 0.3.0 öncesi sürümlerde, models.py dosyasındaki pickle edilmiş bir nesnenin kontrolsüz serileştirmesi, saldırganların rastgele betikler çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRedis Wrapper
Yayın5 Eki 2019
İlk görülme5 Eki 2019
Nasıl düzeltilir
Güncelleyin
- redis_wrapper_project redis_wrapper0.3.0 ya da sonraki bir sürüm
- rediswrapper0.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redis_wrapper_project redis_wrapper | v < 0.3.0 | 0.3.0 |
| rediswrapperPyPI | v < 0.3.0 | 0.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.