p PatchFirst

CVE-2021-23337

CVE-2021-23337 · Command Injection

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Lodash versions prior to 4.17.21 are vulnerable to Command Injection via the template function.

CVSS 7.2 · Hoch · EPSS 21,3% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • lodash

    Softwareversionen
    • prior to 4.17.21: Betroffen

    Keine Korrektur veröffentlicht

  • node-lodash Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.173-1

    Auf 4.17.21+dfsg+~cs8.31.173-1 aktualisieren

  • node-lodash Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.173-1

    Auf 4.17.21+dfsg+~cs8.31.173-1 aktualisieren

  • node-lodash Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.173-1

    Auf 4.17.21+dfsg+~cs8.31.173-1 aktualisieren

  • lodash npm

    Betroffene Versionsbereiche
    • SEMVER: < 4.17.21

    Auf 4.17.21 aktualisieren

  • lodash-es npm

    Betroffene Versionsbereiche
    • SEMVER: < 4.17.21

    Auf 4.17.21 aktualisieren

  • lodash.template npm

    Betroffene Versionsbereiche
    • SEMVER: ≤ 4.5.0

    Keine Korrektur veröffentlicht

  • lodash-template npm

    Betroffene Versionsbereiche
    • SEMVER: ≤ 1.0.0

    Keine Korrektur veröffentlicht

  • lodash-rails RubyGems

    Softwareversionen
    • 0.10.0
    • 0.7.0
    • 0.8.1
    • 0.8.2
    • 0.9.0
    • 0.9.1
    • 0.9.2
    • 1.0.0.rc.1
    • 1.0.0.rc.2
    • 1.0.0.rc.3
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.2.1
    • 1.3.1
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.2.1
    • 2.3.0
    • 2.4.0
    • 2.4.1
    • 3.1.0
    • 3.10.0
    • 3.10.1
    • 3.2.0
    • 3.3.0
    • 3.3.1
    • 3.3.1.1
    • 3.4.0
    • 3.5.0
    • 3.6.0
    • 3.7.0
    • 3.9.3
    • 4.0.0
    • 4.11.2
    • 4.12.0
    • 4.13.1
    • 4.14.1
    • 4.15.0
    • 4.16.1
    • 4.16.3
    • 4.16.4
    • 4.16.6
    • 4.17.10
    • 4.17.11
    • 4.17.14
    • 4.17.15
    • 4.17.2
    • 4.17.4
    • 4.17.5
    • 4.3.0
    • 4.5.1
    • 4.6.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.21

    Auf 4.17.21 aktualisieren

  • node-lodash Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.4.1+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.1+dfsg-3ubuntu0.1~esm1

    Auf 2.4.1+dfsg-3ubuntu0.1~esm1 aktualisieren

  • node-lodash Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4.17.4+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.4+dfsg-1ubuntu0.1~esm1

    Auf 4.17.4+dfsg-1ubuntu0.1~esm1 aktualisieren

  • node-lodash Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 4.17.11+dfsg-4
    • 4.17.15+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.15+dfsg-2ubuntu0.1~esm1

    Auf 4.17.15+dfsg-2ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →