CVE-2017-1000469
CVE-2017-1000469
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cobbler version up to 2.8.2 is vulnerable to a command injection vulnerability in the "add repo" component resulting in arbitrary code execution as root user.
CVSS 9.8 · Kritisch · EPSS 5,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cobbler PyPI
- Softwareversionen
- 0.6.3-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.0
Auf 3.0.0 aktualisieren
cobbler Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.4.1-0ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.1-0ubuntu2+esm1
Auf 2.4.1-0ubuntu2+esm1 aktualisieren