CVE-2021-28791
Yüksek
Açıklama
Visual Studio Code için olan resmi olmayan SwiftFormat uzantısının 1.3.7 öncesindeki sürümleri, çalışma alanı açıldığında yürütmeyi tetikleyen özel olarak hazırlanmış bir swiftformat.path yapılandırma değeriyle kötü amaçlı bir çalışma alanı oluşturarak uzak saldırganların rastgele kod çalıştırmasına izin verir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSwiftformat
Yayın18 Mar 2021
İlk görülme18 Mar 2021
Nasıl düzeltilir
Güncelleyin
- swiftformat_project swiftformat1.3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| swiftformat_project swiftformat | v < 1.3.7 | 1.3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.