CVE-2024-22049
Orta
Açıklama
httparty 0.21.0 öncesi sürümler, varsayılan olarak değişmez olduğu kabul edilen bir web parametresi zafiyetine sahiptir. Uzaktan erişimi olan ve kimlik doğrulaması yapmamış bir saldırgan, multipart/form-data yüklemeleri sırasında özel olarak hazırlanmış bir filename parametresi sağlayarak saldırgan tarafından kontrol edilen dosya adlarının yazılmasına neden olabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Jnunemaker Httparty
Yayın4 Oca 2024
İlk görülme4 Oca 2024
Zayıflık türüCWE-472CWE-472
Nasıl düzeltilir
Güncelleyin
- jnunemaker httparty0.21.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jnunemaker httparty | v < 0.21.0 | 0.21.0 |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 38, 39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.