Tóm tắt nhanh
- CVE-2021-33575 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng ruby-jss, ruby-jss (pixar).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.6%, cao hơn 85.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.6.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ruby-jss RubyGems | < 1.6.0
| 1.6.0
|
| ruby-jss | < 1.6.0
| 1.6.0
|
Mô tả
The Pixar ruby-jss gem before 1.6.0 allows remote attackers to execute arbitrary code because of the Plist gem's documented behavior of using Marshal.load during XML document processing.
Mô tả của NVD
The Pixar ruby-jss gem before 1.6.0 allows remote attackers to execute arbitrary code because of the Plist gem's documented behavior of using Marshal.load during XML document processing.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí