CVE-2020-5258
Yüksek
Açıklama
dojo'nun (NPM paketi) etkilenen sürümlerinde, deepCopy yöntemi Prototype Pollution zafiyetine sahiptir. Prototype Pollution, nesneler gibi mevcut JavaScript dili yapı prototiplerine özellikler enjekte edebilme yeteneğini ifade eder. Bir saldırgan, diğer değerleri enjekte ederek temel bir nesnenin JavaScript uygulama nesnesi prototipini üzerine yazmak veya kirletmek için bu öznitelikleri manipüle eder. Bu durum 1.12.8, 1.13.7, 1.14.6, 1.15.3 ve 1.16.2 sürümlerinde düzeltilmiştir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
Ürün
Linuxfoundation Dojo
Yayın10 Mar 2020
İlk görülme10 Mar 2020
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- linuxfoundation dojo1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3, 1.16.2 ya da sonraki bir sürüm
- dojo1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3, 1.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation dojo | v < 1.11.10, 1.12.0 ≤ v < 1.12.8, 1.13.0 ≤ v < 1.13.7, 1.14.0 ≤ v < 1.14.6, 1.15.0 ≤ v < 1.15.3, 1.16.0 ≤ v < 1.16.2 | 1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3, 1.16.2 |
| debian debian_linux | 8.0 | — |
| oracle communications_application_session_controller | 3.9.0 | — |
| oracle communications_policy_management | 12.5.0 | — |
| oracle communications_pricing_design_center | 12.0.0.3.0 | — |
| oracle documaker | 12.6.0 ≤ v ≤ 12.6.4 | — |
| oracle mysql | 7.3.0 ≤ v ≤ 7.3.29, 7.4.0 ≤ v ≤ 7.4.28, 7.5.0 ≤ v ≤ 7.5.18, 7.6.0 ≤ v ≤ 7.6.14, 8.0.0 ≤ v ≤ 8.0.20 | — |
| oracle primavera_unifier | 17.7 ≤ v ≤ 17.12, 18.8, 19.12, 20.12 | — |
| oracle webcenter_sites | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle weblogic_server | 12.2.1.4.0, 14.1.1.0.0 | — |
| dojonpm | v < 1.11.10, 1.12.0 ≤ v < 1.12.8, 1.13.0 ≤ v < 1.13.7, 1.14.0 ≤ v < 1.14.6, 1.15.0 ≤ v < 1.15.3, 1.16.0 ≤ v < 1.16.2 | 1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3, 1.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.