CVE-2022-31860
Kritik
Açıklama
OpenRemote 1.0.4 ve öncesi sürümlerde, saldırganların özel olarak hazırlanmış bir Groovy kuralı aracılığıyla rastgele kod çalıştırmasına olanak tanıyan bir sorun keşfedilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOpenremote
Yayın6 Eyl 2022
İlk görülme6 Eyl 2022
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openremote openremote | v ≤ 1.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.