| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| zowe | ≥ 1.16.0, < 1.28.2≥ 2.0.0, < 2.5.0 | 1.28.22.5.0 |
| @zowe/imperative | ≥ 5.0.0, < 5.7.1< 4.18.10 | 5.7.14.18.10 |
A vulnerability in Imperative framework which allows already-privileged local actors to execute arbitrary shell commands via plugin install/update commands, or maliciously formed environment variables. Impacts Zowe CLI.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí