CVE-2020-28500
Orta
Açıklama
Lodash'in 4.17.21 öncesindeki sürümleri; toNumber, trim ve trimEnd fonksiyonları aracılığıyla Düzenli İfade Hizmet Reddi (ReDoS) saldırılarına karşı savunmasızdır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Lodash
Yayın15 Şub 2021
İlk görülme15 Şub 2021
Nasıl düzeltilir
Güncelleyin
- lodash lodash4.17.21 ya da sonraki bir sürüm
- oracle jd_edwards_enterpriseone_tools9.2.6.1 ya da sonraki bir sürüm
- siemens sinec_ins1.0 ya da sonraki bir sürüm
- lodash4.17.21 ya da sonraki bir sürüm
- lodash-es4.17.21 ya da sonraki bir sürüm
- lodash-rails4.17.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lodash lodash | v < 4.17.21 | 4.17.21 |
| oracle banking_corporate_lending_process_management | 14.2.0, 14.3.0, 14.5.0 | — |
| oracle banking_credit_facilities_process_management | 14.2.0, 14.3.0, 14.5.0 | — |
| oracle banking_extensibility_workbench | 14.2.0, 14.3.0, 14.5.0 | — |
| oracle banking_supply_chain_finance | 14.2.0, 14.3.0, 14.5.0 | — |
| oracle banking_trade_finance_process_management | 14.2.0, 14.3.0, 14.5.0 | — |
| oracle communications_cloud_native_core_policy | 1.11.0 | — |
| oracle communications_design_studio | 7.4.2 | — |
| oracle communications_services_gatekeeper | 7.0 | — |
| oracle communications_session_border_controller | 8.4, 9.0 | — |
| oracle enterprise_communications_broker | 3.2.0, 3.3.0 | — |
| oracle financial_services_crime_and_compliance_management_studio | 8.0.8.2.0, 8.0.8.3.0 | — |
| oracle health_sciences_data_management_workbench | 2.5.2.1, 3.0.0.0 | — |
| oracle jd_edwards_enterpriseone_tools | v < 9.2.6.1 | 9.2.6.1 |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| oracle primavera_gateway | 17.12.0 ≤ v ≤ 17.12.11, 18.8.0 ≤ v ≤ 18.8.12, 19.12.0 ≤ v ≤ 19.12.11, 20.12.0 ≤ v ≤ 20.12.7 | — |
| oracle primavera_unifier | 17.7 ≤ v ≤ 17.12, 18.8, 19.12, 20.12 | — |
| oracle retail_customer_management_and_segmentation_foundation | 19.0 | — |
| siemens sinec_ins | v < 1.0, 1.0 | 1.0 |
| lodashnpm | 4.0.0 ≤ v < 4.17.21 | 4.17.21 |
| lodash-esnpm | 4.0.0 ≤ v < 4.17.21 | 4.17.21 |
| lodash.trimendnpm | 4.0.0 ≤ v ≤ 4.5.1 | — |
| lodash.trimnpm | 4.0.0 ≤ v ≤ 4.5.1 | — |
| lodash-railsRubyGems | 4.0.0 ≤ v < 4.17.21 | 4.17.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.