Tóm tắt nhanh
- CVE-2021-40720 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng ops-cli, ops-cli (adobe).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 9.5%, cao hơn 95.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ops-cli PyPI | < 2.0.5
| 2.0.5
|
| ops-cli | < 2.0.5
| 2.0.5
|
Mô tả
Ops CLI version 2.0.4 (and earlier) is affected by a Deserialization of Untrusted Data vulnerability to achieve arbitrary code execution when the checkout_repo function is called on a maliciously crafted file. An attacker can leverage this to execute arbitrary code on the victim machine.
Mô tả của NVD
Ops CLI version 2.0.4 (and earlier) is affected by a Deserialization of Untrusted Data vulnerability to achieve arbitrary code execution when the checkout_repo function is called on a maliciously crafted file. An attacker can leverage this to execute arbitrary code on the victim machine.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí