p PatchFirst

CVE-2007-5741

CVE-2007-5741

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Plone 2.5 through 2.5.4 and 3.0 through 3.0.2 allows remote attackers to execute arbitrary Python code via network data containing pickled objects for the (1) statusmessages or (2) linkintegrity module, which the module unpickles and executes.

CVSS 9.8 · Kritisch · EPSS 2,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • plone PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.5, < 2.5.5

    Auf 2.5.5 aktualisieren

  • plone PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.0, < 3.0.3

    Auf 3.0.3 aktualisieren

  • plone PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.5, < 2.5.5 ∪ ≥ 3.0, < 3.0.3

    Auf 2.5.5 aktualisieren; Auf 3.0.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →