CVE-2024-37301
Yüksek
Açıklama
Document Merge Service, şablonları yönetmek ve bunları verilen verilerle birleştirmek için bir API sağlayan bir belge şablon birleştirme servisidir. 6.5.1 ve önceki sürümler, sunucu taraflı şablon enjeksiyonu aracılığıyla uzaktan kod çalıştırmaya karşı savunmasızdır; bu durum, root olarak çalıştırıldığında etkilenen sistemin tamamen ele geçirilmesiyle sonuçlanabilir. Yayınlandığı tarih itibarıyla, yamalanmış bir sürüm bulunmamaktadır ve bilinen herhangi bir geçici çözüm açıklanmamıştır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünDocument-merge-service
Yayın11 Haz 2024
İlk görülme11 Haz 2024
Zayıflık türüCWE-1336CWE-1336
Nasıl düzeltilir
Güncelleyin
- document-merge-service6.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| document-merge-servicePyPI | v < 6.5.2 | 6.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.