CVE-2020-26301
Yüksek
Açıklama
ssh2, node.js için saf JavaScript ile yazılmış istemci ve sunucu modülleridir. ssh2'nin 1.4.0 sürümünden önceki versiyonlarında bir komut enjeksiyonu zafiyeti bulunmaktadır. Bu sorun yalnızca Windows üzerinde mevcuttur. Kütüphanenin bir istemcisi, etkilenen yöntemi güvenilmeyen girdiyle çağırırsa bu durum uzaktan kod çalıştırmaya yol açabilir. Sorun 1.4.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSsh2
Yayın20 Eyl 2021
İlk görülme20 Eyl 2021
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- ssh2_project ssh21.4.0 ya da sonraki bir sürüm
- ssh21.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ssh2_project ssh2 | v < 1.4.0 | 1.4.0 |
| ssh2npm | v < 1.4.0 | 1.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.