CVE-2021-31153

Düşük

Açıklama

0.4 öncesindeki please, yerel yetkisiz bir saldırganın search_path fonksiyonu, --check seçeneği veya -d seçeneği aracılığıyla ayrıcalıklı konumlardaki dosya veya dizinlerin varlığı hakkında bilgi edinmesine olanak tanır.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

ÜrünPlease

Yayın27 May 2021

İlk görülme27 May 2021

Nasıl düzeltilir

Güncelleyin

please_project please0.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
please_project please	v < 0.4	0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.