CVE-2022-4802

Orta

Açıklama

GitHub repository usememos/memos'un 0.9.1 öncesindeki sürümlerinde, kullanıcı kontrollü anahtar aracılığıyla kimlik doğrulama atlatma.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünMemos
Yayın28 Ara 2022
İlk görülme28 Ara 2022

Nasıl düzeltilir

Güncelleyin
  • usememos memos0.9.1 ya da sonraki bir sürüm
  • github.com/usememos/memos0.9.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
usememos memosv < 0.9.10.9.1
github.com/usememos/memosGov < 0.9.10.9.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.