CVE-2022-41958
Yüksek
Açıklama
super-xray bir web zafiyet tarama aracıdır. 0.7 öncesindeki sürümler, bir yaml dosyasında saklanan program yapılandırması için girdilerin güvenilir olduğunu varsaymıştır. Dosyaya yerel erişimi olan bir saldırgan bunu istismar ederek programı tehlikeye atabilir. Bu sorun `4d0d5966` commit'inde giderilmiştir ve gelecek sürümlere dahil edilecektir. Kullanıcıların yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünSuper Xray
Yayın25 Kas 2022
İlk görülme25 Kas 2022
Nasıl düzeltilir
Güncelleyin
- super_xray_project super_xray0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| super_xray_project super_xray | v < 0.7 | 0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.