CVE-2022-40238
Yüksek
Açıklama
CERT yazılımının 1.50.5 sürümünden önceki versiyonlarında bir Uzaktan Kod Enjeksiyonu zafiyeti bulunmaktadır. Kimliği doğrulanmış bir saldırgan, bir kullanıcının profilinin parçası olarak rastgele pickle nesneleri enjekte edebilir. Bu durum, kullanıcının profiline erişildiğinde sunucu üzerinde kod çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCert Vince
Yayın26 Eki 2022
İlk görülme26 Eki 2022
Nasıl düzeltilir
Güncelleyin
- cert vince1.50.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cert vince | v < 1.50.5 | 1.50.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.