CVE-2022-2112

Yüksek

Açıklama

GitHub repository inventree/inventree'nin 0.7.2 öncesindeki sürümlerinde, bir CSV dosyasındaki formül öğelerinin uygun şekilde etkisiz hale getirilmemesi.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünInventree

Yayın17 Haz 2022

İlk görülme17 Haz 2022

Zayıflık türüCWE-1236CWE-1236

Nasıl düzeltilir

Güncelleyin

inventree_project inventree0.7.2 ya da sonraki bir sürüm
inventree0.7.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
inventree_project inventree	v < 0.7.2	0.7.2
inventreePyPI	v < 0.7.2	0.7.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.