CVE-2017-1002153
CVE-2017-1002153
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Koji 1.13.0 does not properly validate SCM paths, allowing an attacker to work around blacklisted paths for build submission.
CVSS 7.5 · Hoch · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
koji
- Softwareversionen
- 1.13.0: Betroffen
Keine Korrektur veröffentlicht
koji PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.15.0
Auf 1.15.0 aktualisieren
koji Ubuntu:16.04:LTS
- Softwareversionen
- 1.10.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
koji Ubuntu:18.04:LTS
- Softwareversionen
- 1.10.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht