p PatchFirst

CVE-2018-10857

CVE-2018-10857

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

git-annex is vulnerable to a private data exposure and exfiltration attack. It could expose the content of files located outside the git-annex repository, or content from a private web server on localhost or the LAN.

CVSS 5.9 · Mittel · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • git-annex

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • git-annex Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.20180626-1

    Auf 6.20180626-1 aktualisieren

  • git-annex Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.20180626-1

    Auf 6.20180626-1 aktualisieren

  • git-annex Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.20180626-1

    Auf 6.20180626-1 aktualisieren

  • git-annex Ubuntu:16.04:LTS

    Softwareversionen
    • 5.20150731-1build1
    • 5.20151208-1
    • 5.20151208-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • git-annex Ubuntu:18.04:LTS

    Softwareversionen
    • 6.20170818-1
    • 6.20171124-1
    • 6.20180112-1
    • 6.20180112-2
    • 6.20180227-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →