CVE-2021-41280
Kritik
Açıklama
Sharetribe Go, kaynak kodu açık bir pazaryeri yazılımıdır. Etkilenen sürümlerde, `sns_notification_token` yapılandırma parametresi aracılığıyla gizli bir AWS Simple Notification Service (SNS) bildirim belirteci yapılandırılmamış olan Sharetribe Go kurulumlarında işletim sistemi komut enjeksiyonu mümkündür. Bu yapılandırma parametresi varsayılan olarak ayarlanmamıştır. Zafiyet 10.2.1 sürümünde giderilmiştir. Yükseltme yapamayan kullanıcılar, `sns_notification_token` yapılandırma parametresini gizli bir değere ayarlamalıdır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Sharetribe
Yayın19 Kas 2021
İlk görülme19 Kas 2021
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- sharetribe sharetribe10.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sharetribe sharetribe | v < 10.2.1 | 10.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.