CVE-2021-36777
Yüksek
Açıklama
openSUSE Build service giriş proxy'sinde bulunan Güvenlik Kararında Güvenilmeyen Girdilere Dayanma zafiyeti, saldırganların kullanıcılara beklenen bir giriş formu sunmasına ve bu formun düz metin kimlik bilgilerini saldırgan tarafından belirlenen bir sunucuya göndermesine olanak tanıdı. Bu sorun şunları etkiler: openSUSE Build service login-proxy-scripts, dc000cdfe9b9b715fb92195b1a57559362f689ef sürümünden önceki sürümler.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünOpensuse Open Build Service
Yayın9 Mar 2022
İlk görülme9 Mar 2022
Zayıflık türüCWE-807CWE-807
Nasıl düzeltilir
Güncelleyin
- opensuse open_build_service2021-10-08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensuse open_build_service | v < 2021-10-08 | 2021-10-08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.