CVE-2017-7178
CVE-2017-7178
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
CSRF was discovered in the web UI in Deluge before 1.3.14. The exploitation methodology involves (1) hosting a crafted plugin that executes an arbitrary program from its __init__.py file and (2) causing the victim to download, install, and enable this plugin.
CVSS 8.8 · Hoch · EPSS 4,0% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
deluge Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.13+git20161130.48cedf63-2
Auf 1.3.13+git20161130.48cedf63-2 aktualisieren
deluge Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.13+git20161130.48cedf63-2
Auf 1.3.13+git20161130.48cedf63-2 aktualisieren
deluge Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.13+git20161130.48cedf63-2
Auf 1.3.13+git20161130.48cedf63-2 aktualisieren
deluge Ubuntu:16.04:LTS
- Softwareversionen
- 1.3.12-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://git.deluge-torrent.org/deluge/commit/?h=develop&id=11e8957deaf0c76fdfbac62d99c8b6c61cfdddf9
- http://dev.deluge-torrent.org/wiki/ReleaseNotes/1.3.14
- http://www.securityfocus.com/bid/97041
- https://bugs.debian.org/857903
- http://seclists.org/fulldisclosure/2017/Mar/6
- http://www.debian.org/security/2017/dsa-3856
- https://security.gentoo.org/glsa/201703-06
- http://git.deluge-torrent.org/deluge/commit/?h=1.3-stable&id=318ab179865e0707d7945edc3a13a464a108d583
- https://nvd.nist.gov/vuln/detail/CVE-2017-7178