CVE-2020-35668
Yüksek
Açıklama
RedisGraph 2.x ile 2.2.11 sürümleri arasında, henüz tanıtılmamış bir takma ad gibi tırnak içine alınmamış bir dizgenin hatalı işlenmesi nedeniyle sunucu çökmesine yol açan bir NULL Pointer Dereference zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRedislabs Redisgraph
Yayın23 Ara 2020
İlk görülme23 Ara 2020
Nasıl düzeltilir
Güncelleyin
- redislabs redisgraph2.2.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redislabs redisgraph | 2.0.0 ≤ v < 2.2.11 | 2.2.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.