CVE-2024-55652
Açıklama
PenDoc bir sızma testi raporlama uygulamasıdır. 1d4219c596f4f518798492e48386a20c6e9a2fe6 commit'inden önce, bir saldırgan sistemde rastgele kod çalıştırmak için JavaScript sandbox'ını aşan ifadeler içeren kötü amaçlı bir docx şablonu yazabilir. Şablon belgesinin içeriğini kontrol edebilen bir saldırgan, sistem üzerinde rastgele kod çalıştırabilir. Varsayılan olarak, yalnızca `admin` rolüne sahip kullanıcılar şablon oluşturabilir veya güncelleyebilir. 1d4219c596f4f518798492e48386a20c6e9a2fe6 commit'i bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pwndoc pwndoc | < 1d4219c596f4f518798492e48386a20c6e9a2fe6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.