CVE-2021-40978

Yüksek

Açıklama

mkdocs 1.2.2 yerleşik dev-server, 8000 numaralı bağlantı noktasını kullanarak dizin geçişine izin verir ve hassas bilgilerin elde edilmesi için uzaktan sömürüye olanak tanır. NOT: satıcı, https://github.com/mkdocs/mkdocs/issues/2601 ve https://github.com/nisdn/CVE-2021-40978/issues/1 adreslerinde açıklandığı üzere bunu reddetmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Mkdocs

Yayın7 Eki 2021

İlk görülme7 Eki 2021

Nasıl düzeltilir

Güncelleyin

mkdocs1.2.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mkdocs mkdocs	1.2.2	—
mkdocsPyPI	1.2.2 ≤ v < 1.2.3	1.2.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.