CVE-2022-1440

Kritik

Açıklama

yarkeev/git-interface GitHub deposundaki 2.1.2 sürümünden önceki [email protected] sürümünde Komut Enjeksiyonu zafiyeti bulunmaktadır. Her ikisi de kullanıcı girişi tarafından sağlanırsa, git'in `--upload-pack` komut satırı bağımsız değişkeni özelliğinin `git clone` için kullanımı da desteklenmekte ve bu durum saldırganın herhangi bir işletim sistemi komutu çalıştırmasına olanak tanımaktadır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünGit-interface

Yayın22 Nis 2022

İlk görülme22 Nis 2022

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

git-interface_project git-interface2.1.2 ya da sonraki bir sürüm
git-interface2.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
git-interface_project git-interface	v < 2.1.2	2.1.2
git-interfacenpm	v < 2.1.2	2.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.