CVE-2024-10389
Yüksek
Açıklama
Büyük-küçük harfe duyarsız dosya sistemlerine (örneğin NTFS) sahip platformlarda çalışan Safearchive üzerinde bir Path Traversal zafiyeti bulunmaktadır. Bu durum, saldırganların sembolik bağlantılar içeren arşiv çıkarma işlemi aracılığıyla rastgele dosyalar yazmasına olanak tanır. f7ce9d7b6f9c6ecd72d0b0f16216b046e55e44dc commit'inden daha yeni bir sürüme yükseltme yapılması önerilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Google Safearchive
Yayın4 Kas 2024
İlk görülme4 Kas 2024
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- google safearchive2024-10-25 ya da sonraki bir sürüm
- github.com/google/safearchive0.0.0-20241025131057-f7ce9d7b6f9c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google safearchive | v < 2024-10-25 | 2024-10-25 |
| github.com/google/safearchiveGo | v < 0.0.0-20241025131057-f7ce9d7b6f9c | 0.0.0-20241025131057-f7ce9d7b6f9c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.