CVE-2021-22568
Yüksek
Açıklama
Bir paketi üçüncü taraf bir paket sunucusuna yayınlamak için dart pub publish komutu kullanıldığında, istek pub.dev üzerinde yayınlama işlemi için geçerli olan bir oauth2 access_token ile kimliklendiriliyordu. Elde edilen bu kimlik bilgileri kullanılarak, bir saldırgan pub.dev üzerinde kullanıcıyı taklit edebilir. https://github.com/dart-lang/sdk/commit/d787e78d21e12ec1ef712d229940b1172aafcdf8 commit'ine veya 2.15.0 sonrası bir sürüme yükseltmeniz önerilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Dart Software Development Kit
Yayın9 Ara 2021
İlk görülme9 Ara 2021
Zayıflık türüCWE-255CWE-255
Nasıl düzeltilir
Güncelleyin
- dart dart_software_development_kit2.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dart dart_software_development_kit | v < 2.15.0 | 2.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.