CVE-2024-33434
Kritik
Açıklama
tiagorlampert CHAOS v5.0.1'in 1b451cf62582295b7225caf5a7b506f0bad56f6b ve 24c9e109b5be34df7b2bce8368eae669c481ed5e sürümlerinden önceki bir sorun, `filename` argümanının herhangi bir temizleme veya filtreleme yapılmadan `buildStr` dizesine güvenli olmayan şekilde eklenmesi yoluyla uzak bir saldırganın rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTiagorlampert Chaos
Yayın7 May 2024
İlk görülme7 May 2024
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- tiagorlampert chaos1b451cf62582295b7225caf5a7b506f0bad56f6b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tiagorlampert chaos | v < 1b451cf62582295b7225caf5a7b506f0bad56f6b | 1b451cf62582295b7225caf5a7b506f0bad56f6b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.