CVE-2021-35196
Yüksek
Açıklama
Manuskript 0.12.0 ve öncesi sürümler, settings.py dosyasındaki pickle.load() fonksiyonu aracılığıyla güvensiz serileştirme yapılması nedeniyle, bir proje dosyası içindeki özel olarak hazırlanmış settings.pickle dosyası üzerinden uzaktaki saldırganların rastgele kod çalıştırmasına izin verir. NOT: Satıcının görüşü, ürünün güvenilmeyen bir proje dosyasını açmak için tasarlanmadığı yönündedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünTheologeek Manuskript
Yayın21 Haz 2021
İlk görülme21 Haz 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| theologeek manuskript | v ≤ 0.12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.