CVE-2014-4650
CVE-2014-4650
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The CGIHTTPServer module in Python 2.7.5 and 3.3.4 does not properly handle URLs in which URL encoding is used for path separators, which allows remote attackers to read script source code or conduct directory traversal attacks and execute unintended code via a crafted character sequence, as demonstrated by a %2f separator.
CVSS 9.8 · Kritisch · EPSS 23,9% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python2.7 Debian:11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.8-1
Auf 2.7.8-1 aktualisieren
python2.7 Ubuntu:14.04:LTS
- Softwareversionen
- 2.7.5-8ubuntu3
- 2.7.5-8ubuntu4
- 2.7.6-2
- 2.7.6-2ubuntu1
- 2.7.6-3
- 2.7.6-3ubuntu1
- 2.7.6-4
- 2.7.6-4ubuntu1
- 2.7.6-5
- 2.7.6-7
- 2.7.6-8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.6-8ubuntu0.2
Auf 2.7.6-8ubuntu0.2 aktualisieren
python3.4 Ubuntu:14.04:LTS
- Softwareversionen
- 3.4~b1-0ubuntu3
- 3.4~b1-4ubuntu4
- 3.4~b1-4ubuntu6
- 3.4~b1-5ubuntu2
- 3.4~b2-1
- 3.4~b3-1ubuntu1
- 3.4~rc1-1build1
- 3.4~rc2-1
- 3.4~rc3-0ubuntu1
- 3.4.0-1
- 3.4.0-2ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.0-2ubuntu1.1
Auf 3.4.0-2ubuntu1.1 aktualisieren