CVE-2023-40582
Açıklama
find-exec, mevcut kabuk komutlarını keşfetmek için kullanılan bir yardımcı programdır. 1.0.3 öncesindeki sürümler kullanıcı girişini uygun şekilde kaçırmamıştır ve saldırgan tarafından kontrol edilen bir parametre aracılığıyla Komut Enjeksiyonuna karşı savunmasızdır. Sonuç olarak, saldırganlar çalışan işlem bağlamında kötü amaçlı kabuk komutları çalıştırabilirler. Bu sorun 1.0.3 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, find-exec'e iletilen tüm girişlerin güvenilir bir kaynaktan geldiğinden emin olmalıdır.
Nasıl düzeltilir
- find-exec_project find-exec1.0.3 ya da sonraki bir sürüm
- find-exec1.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| find-exec_project find-exec | v < 1.0.3 | 1.0.3 |
| find-execnpm | v < 1.0.3 | 1.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.