CVE-2021-33896

Orta

Açıklama

Dino 0.1.2 öncesi ve 0.2.1 öncesi 0.2.x sürümleri, URI ile kodlanmış yol ayırıcıları aracılığıyla Dizin Geçişi'ne (yalnızca yeni dosya oluşturma için) izin verir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Dino

Yayın7 Haz 2021

İlk görülme7 Haz 2021

Nasıl düzeltilir

Güncelleyin

dino dino0.1.2, 0.2.1 ya da sonraki bir sürüm

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ODN4ZSTBYIW25DO3FNRK6FQRGSYGT57I/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/P55V3TVSVXREOJAJRXNUSBEUZFOU54V3/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dino dino	v < 0.1.2, 0.2.0 ≤ v < 0.2.1	0.1.2, 0.2.1
fedoraproject fedora	33, 34	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.