CVE-2024-23347
Yüksek
Açıklama
v176 öncesinde, yeni bir proje açıldığında Meta Spark Studio, o projenin parçası olarak dahil edilen bir package.json dosyası içinde tanımlanmış olan betikleri çalıştırıyordu. Bu betikler, sistem üzerinde uygulama yetkileriyle rastgele kod çalıştırma yeteneğine sahipti.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünFacebook Meta Spark Studio
Yayın16 Oca 2024
İlk görülme16 Oca 2024
Zayıflık türüCWE-99CWE-99
Nasıl düzeltilir
Güncelleyin
- facebook meta_spark_studio176 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facebook meta_spark_studio | v < 176 | 176 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.