Tóm tắt nhanh
- CVE-2022-42496 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng nadesiko3 (kujirahand), nadesiko3.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 82.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.3.75 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| nadesiko3 | ≤ 3.3.74
| Chưa có bản vá |
| nadesiko3 npm | < 3.3.75
| 3.3.75
|
Mô tả
OS command injection vulnerability in Nako3edit, editor component of nadesiko3 (PC Version) v3.3.74 and earlier allows a remote attacker to obtain appkey of the product and execute an arbitrary OS command on the product.
Mô tả của NVD
OS command injection vulnerability in Nako3edit, editor component of nadesiko3 (PC Version) v3.3.74 and earlier allows a remote attacker to obtain appkey of the product and execute an arbitrary OS command on the product.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí