CVE-2022-34558
Kritik
Açıklama
WMAgent v1.3.3rc2 ve 1.3.3rc1, reqmgr 2 1.4.1rc5 ve 1.4.0rc2, reqmon 1.4.1rc5 ve global-workqueue 1.4.1rc5, saldırganların özel olarak hazırlanmış bir dbs-client paketi aracılığıyla rastgele kod çalıştırmasına izin verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGlobal-workqueue
Yayın28 Tem 2022
İlk görülme28 Tem 2022
Nasıl düzeltilir
Güncelleyin
- wmagent2.0.4 ya da sonraki bir sürüm
- reqmgr22.0.4 ya da sonraki bir sürüm
- reqmon2.0.4 ya da sonraki bir sürüm
- global-workqueue2.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| global-workqueue_project global-workqueue | 1.4.1 | — |
| reqmgr2_project reqmgr2 | 1.4.0, 1.4.1 | — |
| reqmon_project reqmon | 1.4.1 | — |
| wmagent_project wmagent | 1.3.3 | — |
| wmagentPyPI | 1.3.3rc1 ≤ v < 2.0.4 | 2.0.4 |
| reqmgr2PyPI | 1.4.0rc2 ≤ v < 2.0.4 | 2.0.4 |
| reqmonPyPI | 1.4.1rc5 ≤ v < 2.0.4 | 2.0.4 |
| global-workqueuePyPI | 1.4.1rc5 ≤ v < 2.0.4 | 2.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.