CVE-2020-28495

Yüksek

Açıklama

Bu durum, 3.4.7 sürümünden önceki total.js paketini etkilemektedir. set fonksiyonu, bir yola göre nesneye değer atamak için kullanılabilir. Ancak, ayarlanan yolun anahtarları uygun şekilde temizlenmemekte ve bu durum bir prototype pollution zafiyetine yol açmaktadır. Etki uygulamaya bağlıdır; bazı durumlarda Hizmet Reddi (DoS), Uzaktan Kod Çalıştırma veya Property Injection gerçekleştirilmesi mümkündür.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

Ürün

Totaljs Total.js

Yayın2 Şub 2021

İlk görülme2 Şub 2021

Nasıl düzeltilir

Güncelleyin

totaljs total.js3.4.7 ya da sonraki bir sürüm
total.js3.4.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
totaljs total.js	v < 3.4.7	3.4.7
total.jsnpm	v < 3.4.7	3.4.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.