CVE-2022-31586
Kritik
Açıklama
GitHub üzerindeki unizar-30226-2019-06/ChangePop-Back deposu 2019-06-04 tarihine kadar, Flask send_file fonksiyonunun güvensiz kullanımı nedeniyle mutlak yol geçişine izin verir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünChangepop-back
Yayın11 Tem 2022
İlk görülme11 Tem 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| changepop-back_project changepop-back | v ≤ 2019-06-04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.