CVE-2022-36038
Açıklama
CircuitVerse, kullanıcıların çevrimiçi olarak dijital mantık devreleri oluşturmasına olanak tanıyan açık kaynaklı bir platformdur. CircuitVerse'teki bir uzaktan kod çalıştırma (RCE) güvenlik açığı, kimliği doğrulanmış saldırganların özel olarak hazırlanmış JSON yükleri aracılığıyla rastgele kod çalıştırmasına olanak tanır. Bu sorun Uzaktan Kod Çalıştırma (RCE) ile sonuçlanabilir. 7b3023a99499a7675f10f2c1d9effdf10c35fb6e numaralı commit'te bir yama mevcuttur. Şu anda bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| circuitverse circuitverse | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.