CVE-2021-3855

Yüksek

Açıklama

Liman Central Management System Liman MYS'deki (HTTP/Controllers, CronMail, Jobs modülleri) bir komutta kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('Komut Enjeksiyonu') zafiyeti, Komut Enjeksiyonuna izin vermektedir. Bu sorun, Liman Central Management System'in 1.7.0 ile 1.8.3-462 arasındaki sürümlerini etkilemektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünLiman Port Mys

Yayın1 Mar 2023

İlk görülme1 Mar 2023

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

liman port_mys1.8.3-462 ya da sonraki bir sürüm

Üretici duyuruları

docs.liman.dev/baslangic/guvenlik

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
liman port_mys	1.7.0 ≤ v < 1.8.3-462	1.8.3-462

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.