CVE-2021-40323
CVE-2021-40323
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cobbler before 3.3.0 allows log poisoning, and resultant Remote Code Execution, via an XMLRPC method that logs to the logfile for template injection.
CVSS 9.8 · Kritisch · EPSS 86,8% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cobbler PyPI
- Softwareversionen
- 0.6.3-2
- 3.1.2
- 3.2.1
- 3.2.2
- 3.2.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.0
Auf 3.3.0 aktualisieren
cobbler PyPI
- Softwareversionen
- 0.6.3-2
- 3.1.2
- 3.2.1
- 3.2.2
- 3.2.3
- Betroffene Versionsbereiche
- GIT: < d8f60bbf14a838c8c8a1dba98086b223e35fe70a
- ECOSYSTEM: < 3.3.0
Auf 3.3.0 aktualisieren
cobbler Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.4.1-0ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.1-0ubuntu2+esm1
Auf 2.4.1-0ubuntu2+esm1 aktualisieren