Tóm tắt nhanh
- CVE-2024-48987 là lỗ hổng mức TRUNG BÌNH (CVSS 6.6) ảnh hưởng snipe/snipe-it, snipe-it (snipeitapp).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.99%, cao hơn 62.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 7.0.10 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| snipe/snipe-it Packagist | < 7.0.10
| 7.0.10
|
| snipe-it | < 7.0.10
| 7.0.10
|
Mô tả
Snipe-IT before 7.0.10 allows remote code execution (associated with cookie serialization) when an attacker knows the APP_KEY. This is exacerbated by .env files, available from the product's repository, that have default APP_KEY values.
Mô tả của NVD
Snipe-IT before 7.0.10 allows remote code execution (associated with cookie serialization) when an attacker knows the APP_KEY. This is exacerbated by .env files, available from the product's repository, that have default APP_KEY values.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí