CVE-2024-49400
Kritik
Açıklama
Tacquito, 07b49d1358e6ec0b5aa482fcd284f509191119e2 commit'inden önceki sürümlerde yetkili komutlar ve argümanlar üzerinde regex eşleşmelerini uygun şekilde gerçekleştirmiyordu. Yapılandırılmış izin verilen komutların/argümanların tüm dizeyle eşleşmesi gerekiyordu ancak bunun yerine yalnızca bir alt dize eşleşmesi zorunlu kılınıyordu. Bu durum, potansiyel olarak yetkisiz komutların çalıştırılmasına izin verebilirdi.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Tacquito
Yayın17 Eki 2024
İlk görülme17 Eki 2024
Nasıl düzeltilir
Güncelleyin
- Meta Tacquito07b49d1358e6ec0b5aa482fcd284f509191119e2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Meta Tacquito | v < 07b49d1358e6ec0b5aa482fcd284f509191119e2 | 07b49d1358e6ec0b5aa482fcd284f509191119e2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.