CVE-2020-29582
Orta
Açıklama
JetBrains Kotlin 1.4.21 sürümünden önceki sürümlerde, geçici dosya ve klasör oluşturma işlemi için savunmasız bir Java API'si kullanılmıştır. Bir saldırgan, güvensiz izinler nedeniyle bu tür dosyalardan veri okuyabilir ve dizinleri listeleyebilir durumdaydı.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Jetbrains Kotlin
Yayın3 Şub 2021
İlk görülme3 Şub 2021
Nasıl düzeltilir
Güncelleyin
- jetbrains kotlin2.1.0 ya da sonraki bir sürüm
- org.jetbrains.kotlin:kotlin-stdlib1.4.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jetbrains kotlin | v < 2.1.0 | 2.1.0 |
| oracle communications_cloud_native_core_network_slice_selection_function | 1.2.1 | — |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| oracle communications_cloud_native_core_service_communication_proxy | 1.14.0 | — |
| org.jetbrains.kotlin:kotlin-stdlibMaven | v < 1.4.21 | 1.4.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.