CVE-2020-4077
Yüksek
Açıklama
Electron'un 7.2.4, 8.2.4 ve 9.0.0-beta21 versiyonlarından öncekilerde bir context isolation bypass durumu bulunmaktadır. Renderer içerisindeki ana dünya bağlamında çalışan kod, izole edilmiş Electron bağlamına erişebilir ve ayrıcalıklı işlemler gerçekleştirebilir. Hem `contextIsolation` hem de `contextBridge` kullanan uygulamalar etkilenmektedir. Bu sorun 9.0.0-beta.21, 8.2.4 ve 7.2.4 versiyonlarında düzeltilmiştir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünElectron
Yayın7 Tem 2020
İlk görülme7 Tem 2020
Zayıflık türüCWE-501CWE-501
Nasıl düzeltilir
Güncelleyin
- electronjs electron7.2.4, 8.2.4 ya da sonraki bir sürüm
- electron7.2.4, 8.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electronjs electron | 7.0.0 ≤ v < 7.2.4, 8.0.0 ≤ v < 8.2.4, 9.0.0 | 7.2.4, 8.2.4 |
| electronnpm | v < 7.2.4, 8.0.0 ≤ v < 8.2.4 | 7.2.4, 8.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.