CVE-2024-39943
Kritik
Açıklama
Linux, UNIX ve macOS üzerinde çalışan rejetto HFS (diğer adıyla HTTP File Server) 0.52.10 öncesindeki sürümler, uzaktaki kimliği doğrulanmış kullanıcıların (Yükleme izinlerine sahiplerse) işletim sistemi komutu çalıştırmasına olanak tanır. Bu durum, df komutunu yürütmek için bir kabuk kullanılmasından kaynaklanmaktadır (yani Node.js'deki child_process içerisinde spawnSync yerine execSync kullanılması neden
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünRejetto Http File Server
Yayın4 Tem 2024
İlk görülme4 Tem 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- rejetto http_file_server0.52.10 ya da sonraki bir sürüm
- hfs0.52.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rejetto http_file_server | v < 0.52.10 | 0.52.10 |
| hfsnpm | v < 0.52.10 | 0.52.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.