CVE-2022-35410
Yüksek
Açıklama
0.13.0 öncesindeki mat2 (diğer adıyla metadata anonymisation toolkit), ZIP arşivi temizleme işlemi sırasında ../ dizin gezintisine (directory traversal) izin vermektedir. Bu durum öncelikle mat2 web örneklerini etkilemekte olup, istemcilerin özel olarak hazırlanmış bir arşiv aracılığıyla hassas bilgilere erişmesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
0xacab Mat2
Yayın8 Tem 2022
İlk görülme8 Tem 2022
Nasıl düzeltilir
Güncelleyin
- 0xacab mat20.13.0 ya da sonraki bir sürüm
- mat20.13.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 0xacab mat2 | v < 0.13.0 | 0.13.0 |
| debian debian_linux | 10.0, 11.0 | — |
| mat2PyPI | v < 0.13.0 | 0.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.