CVE-2024-55653
Orta
Açıklama
PwnDoc bir sızma testi raporu oluşturucudur. 0.5.3 ve öncesi sürümlerde, kimliği doğrulanmış bir kullanıcı denetimlerde `UnhandledPromiseRejection` hatası oluşturarak arka ucu çökertebilir ve bu da arka ucun sonlanmasına yol açar. Kullanıcının denetim kimliğini bilmesi gerekmez, çünkü hatalı bir denetim kimliği de bu reddi tetikler. Arka uç yanıt vermediğinde, uygulamanın tüm kullanıcıları için uygulamanın tamamı kullanılamaz hale gelir. Yayın tarihi itibarıyla bilinen bir yama mevcut değildir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünPwndoc
Yayın10 Ara 2024
İlk görülme10 Ara 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- pwndoc_project pwndoc0.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pwndoc_project pwndoc | v < 0.9.0 | 0.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.