p PatchFirst

CVE-2021-23418

CVE-2021-23418 · XML External Entity (XXE) Injection

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The package glances before 3.2.1 are vulnerable to XML External Entity (XXE) Injection via the use of Fault to parse untrusted XML data, which is known to be vulnerable to XML attacks.

CVSS 6.3 · Mittel · EPSS 1,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • glances

    Softwareversionen
    • ≥ unspecified, < 3.2.1: Betroffen (custom)

    Auf 3.2.1 aktualisieren

  • glances Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.3.1+dfsg-1

    Auf 3.2.3.1+dfsg-1 aktualisieren

  • glances Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.3.1+dfsg-1

    Auf 3.2.3.1+dfsg-1 aktualisieren

  • glances Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.3.1+dfsg-1

    Auf 3.2.3.1+dfsg-1 aktualisieren

  • glances PyPI

    Softwareversionen
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 1.3.7
    • 1.4
    • 1.4.1
    • 1.4.1.1
    • 1.4.2
    • 1.4.2.1
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.6
    • 1.6.1
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7
    • 2.0
    • 2.0.1
    • 2.1
    • 2.1.1
    • 2.1.2
    • 2.10
    • 2.11
    • 2.11.1
    • 2.2
    • 2.2.1
    • 2.3
    • 2.4
    • 2.4.1
    • 2.4.2
    • 2.5
    • 2.5.1
    • 2.6
    • 2.6.1
    • 2.6.2
    • 2.7
    • 2.7.1
    • 2.8
    • 2.8.1
    • 2.8.2
    • 2.8.3
    • 2.8.4
    • 2.8.5
    • 2.8.6
    • 2.8.7
    • 2.8.8
    • 2.9.0
    • 2.9.1
    • 3.0
    • 3.0.1
    • 3.0.2
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.4.1
    • 3.1.5
    • 3.1.6
    • 3.1.6.1
    • 3.1.6.2
    • 3.1.7
    • 3.2.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.1

    Auf 3.2.1 aktualisieren

  • glances PyPI

    Softwareversionen
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 1.3.7
    • 1.4
    • 1.4.1
    • 1.4.1.1
    • 1.4.2
    • 1.4.2.1
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.6
    • 1.6.1
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7
    • 2.0
    • 2.0.1
    • 2.1
    • 2.1.1
    • 2.1.2
    • 2.10
    • 2.11
    • 2.11.1
    • 2.2
    • 2.2.1
    • 2.3
    • 2.4
    • 2.4.1
    • 2.4.2
    • 2.5
    • 2.5.1
    • 2.6
    • 2.6.1
    • 2.6.2
    • 2.7
    • 2.7.1
    • 2.8
    • 2.8.1
    • 2.8.2
    • 2.8.3
    • 2.8.4
    • 2.8.5
    • 2.8.6
    • 2.8.7
    • 2.8.8
    • 2.9.0
    • 2.9.1
    • 3.0
    • 3.0.1
    • 3.0.2
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.4.1
    • 3.1.5
    • 3.1.6
    • 3.1.6.1
    • 3.1.6.2
    • 3.1.7
    • 3.2.0
    Betroffene Versionsbereiche
    • {"events": [{"introduced": "0"}, {"fixed": "85d5a6b4af31fcf785d5a61086cbbd166b40b07a"}, {"fixed": "9d6051be4a42f692392049fdbfc85d5dfa458b32"}, {"fixed": "4b87e979afdc06d98ed1b48da31e69eaa3a9fb94"}], "repo": "https://github.com/nicolargo/glances", "type": "GIT"}
    • ECOSYSTEM: < 3.2.1

    Auf 3.2.1 aktualisieren

  • glances Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.3-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3-1ubuntu0.1~esm1

    Auf 2.3-1ubuntu0.1~esm1 aktualisieren

  • glances Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2.10-2
    • 2.11.1-1
    • 2.11.1-2
    • 2.11.1-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.11.1-3ubuntu0.1~esm1

    Auf 2.11.1-3ubuntu0.1~esm1 aktualisieren

  • glances Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 3.1.0-1
    • 3.1.1-1
    • 3.1.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.3-1ubuntu0.1~esm1

    Auf 3.1.3-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →