CVE-2022-41920
Vulnérabilité moyenne dans lancet (duke-git)
CVSS 6.3 · Moyenne
EPSS 0.8%
duke-git•lancet•Versions : < 1.3.4, >= 2.0.0, < 2.1.10
Description
Lancet is a general utility library for the go programming language. Affected versions are subject to a ZipSlip issue when using the fileutil package to unzip files. This issue has been addressed and a fix will be included in versions 2.1.10 and 1.3.4. Users are advised to upgrade. There are no known workarounds for this issue.
Gravité et risque d'exploitation
CVE-2022-41920 obtient un score CVSS de 6.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.85 %, ce qui la place devant 57.4 % des CVE référencées.
Que faire ?
- Vérifiez si lancet (versions < 1.3.4, >= 2.0.0, < 2.1.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.