CVE-2024-41116
Kritik
Açıklama
streamlit-geospatial, coğrafi uygulamalar için geliştirilmiş bir streamlit çok sayfalı uygulamasıdır. c4f81d9616d40c60584e36abb15300853a66e489 commit'inden önce, `pages/1_📷_Timelapse.py` dosyasının 1254. satırındaki `vis_params` değişkeni kullanıcı girdisi almaktadır ve bu girdi daha sonra 1345. satırdaki `eval()` fonksiyonunda kullanılarak uzaktan kod çalıştırmaya yol açmaktadır. c4f81d9616d40c60584e36abb15300853a66e489 commit'i bu sorunu gidermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOpengeos Streamlit-geospatial
Yayın26 Tem 2024
İlk görülme26 Tem 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- opengeos streamlit-geospatial2024-07-19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opengeos streamlit-geospatial | v < 2024-07-19 | 2024-07-19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.