CVE-2021-23727
Yüksek
Açıklama
Bu durum, 5.2.2 sürümü öncesindeki celery paketini etkilemektedir. Varsayılan olarak arka uçlarda (sonuç depoları) saklanan mesajlara ve meta verilere güvenmektedir. Arka uçtan görev meta verileri okunurken veri serisizleştirilir. Bir saldırganın bir celery arka ucundaki meta verilere erişebilmesi veya bunları bir şekilde manipüle edebilmesi durumunda, kayıtlı bir komut enjeksiyonu zafiyetini tetikleyebilir ve potansiyel olarak sisteme daha fazla erişim sağlayabilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Celery
Yayın29 Ara 2021
İlk görülme29 Ara 2021
Nasıl düzeltilir
Güncelleyin
- celeryproject celery5.2.2 ya da sonraki bir sürüm
- celery5.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| celeryproject celery | v < 5.2.2 | 5.2.2 |
| fedoraproject extra_packages_for_enterprise_linux | 7.0 | — |
| fedoraproject fedora | 35 | — |
| celeryPyPI | v < 5.2.2 | 5.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.