CVE-2021-21420
Yüksek
Açıklama
vscode-stripe, Visual Studio Code için bir uzantıdır. Stripe for Visual Studio Code uzantısında, kötü amaçlı ayarlar içeren güvenilmeyen bir kaynak kodu deposunu yüklediğinde bir güvenlik açığı oluşmaktadır. Bu güvenlik açığını başarıyla istismar eden bir saldırgan, mevcut kullanıcı bağlamında rastgele kod çalıştırabilir. Güncelleme, uzantının ayarları doğrulama yöntemini değiştirerek bu güvenlik açığını gidermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Stripe
Yayın1 Nis 2021
İlk görülme1 Nis 2021
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- stripe stripe1.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stripe stripe | v < 1.7.3 | 1.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.