CVE-2020-7648

Orta

Açıklama

snyk-broker'ın 4.72.2 öncesindeki tüm sürümleri Keyfi Dosya Okuma (Arbitrary File Read) zafiyetine sahiptir. Bu durum, Snyk'in dahili ağına erişimi olan kullanıcıların, URL'ye bir fragman tanımlayıcı ve beyaz listedeki bir yolu ekleyerek (örneğin `#package.json`) keyfi dosyaları okumasına izin verir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünSynk Broker

Yayın29 May 2020

İlk görülme29 May 2020

Nasıl düzeltilir

Güncelleyin

synk broker4.72.2 ya da sonraki bir sürüm
snyk-broker4.72.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
synk broker	v < 4.72.2	4.72.2
snyk-brokernpm	v < 4.72.2	4.72.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.