CVE-2020-13091

Kritik

Açıklama

pandas 1.0.3 sürümüne kadar olan versiyonlarda, eğer __reduce__ bir os.system çağrısı yaparsa, read_pickle() fonksiyonuna iletilen güvenilmeyen bir dosyadan komutlar serileştirmesi çözülerek çalıştırılabilir. NOT: read_pickle() fonksiyonunun güvensiz olduğu belgelendiği ve fonksiyonun güvenli bir şekilde kullanılması sorumluluğunun kullanıcıda olduğu gerekçesiyle üçüncü taraflar bu konuya itiraz etmektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünNumfocus Pandas

Yayın15 May 2020

İlk görülme15 May 2020

Nasıl düzeltilir

Güncelleyin

pandas1.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
numfocus pandas	v ≤ 1.0.3	—
pandasPyPI	v < 1.0.4	1.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.