p PatchFirst

CVE-2022-26661

CVE-2022-26661

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

An XXE issue was discovered in Tryton Application Platform (Server) 5.x through 5.0.45, 6.x through 6.0.15, and 6.1.x and 6.2.x through 6.2.5, and Tryton Application Platform (Command Line Client (proteus)) 5.x through 5.0.11, 6.x through 6.0.4, and 6.1.x and 6.2.x through 6.2.1. An authenticated user can make the server parse a crafted XML SEPA file to access arbitrary files on the system.

CVSS 6.5 · Mittel · EPSS 1,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • tryton-proteus Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.5-1

    Auf 6.0.5-1 aktualisieren

  • tryton-proteus Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.5-1

    Auf 6.0.5-1 aktualisieren

  • tryton-proteus Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.5-1

    Auf 6.0.5-1 aktualisieren

  • tryton-server Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.16-1

    Auf 6.0.16-1 aktualisieren

  • tryton-server Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.16-1

    Auf 6.0.16-1 aktualisieren

  • tryton-server Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.16-1

    Auf 6.0.16-1 aktualisieren

  • trytond PyPI

    Softwareversionen
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.12
    • 5.0.13
    • 5.0.14
    • 5.0.15
    • 5.0.16
    • 5.0.17
    • 5.0.18
    • 5.0.19
    • 5.0.2
    • 5.0.20
    • 5.0.21
    • 5.0.22
    • 5.0.23
    • 5.0.24
    • 5.0.25
    • 5.0.26
    • 5.0.27
    • 5.0.28
    • 5.0.29
    • 5.0.3
    • 5.0.30
    • 5.0.31
    • 5.0.32
    • 5.0.33
    • 5.0.34
    • 5.0.35
    • 5.0.36
    • 5.0.37
    • 5.0.38
    • 5.0.39
    • 5.0.4
    • 5.0.40
    • 5.0.41
    • 5.0.42
    • 5.0.43
    • 5.0.44
    • 5.0.45
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.46

    Auf 5.0.46 aktualisieren

  • trytond PyPI

    Softwareversionen
    • 6.0.0
    • 6.0.1
    • 6.0.10
    • 6.0.11
    • 6.0.12
    • 6.0.13
    • 6.0.14
    • 6.0.15
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0.5
    • 6.0.6
    • 6.0.7
    • 6.0.8
    • 6.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.16

    Auf 6.0.16 aktualisieren

  • trytond PyPI

    Softwareversionen
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.1.0, < 6.2.6

    Auf 6.2.6 aktualisieren

  • proteus PyPI

    Softwareversionen
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.12

    Auf 5.0.12 aktualisieren

  • proteus PyPI

    Softwareversionen
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.5

    Auf 6.0.5 aktualisieren

  • proteus PyPI

    Softwareversionen
    • 6.2.0
    • 6.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.1.0, < 6.2.2

    Auf 6.2.2 aktualisieren

  • tryton PyPI

    Softwareversionen
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.2.0
    • 6.2.1
    Betroffene Versionsbereiche
    • {"events": [{"introduced": "5.0.0"}, {"fixed": "5.0.12"}, {"introduced": "6.0.0"}, {"fixed": "6.0.5"}, {"introduced": "6.2.0"}, {"fixed": "6.2.2"}, {"fixed": "6.2.6"}, {"fixed": "6.0.16"}, {"fixed": "5.0.46"}], "type": "ECOSYSTEM"}

    Auf 5.0.12 aktualisieren; Auf 6.0.5 aktualisieren; Auf 6.2.2 aktualisieren; Auf 6.2.6 aktualisieren; Auf 6.0.16 aktualisieren; Auf 5.0.46 aktualisieren

  • trytond PyPI

    Softwareversionen
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.12
    • 5.0.13
    • 5.0.14
    • 5.0.15
    • 5.0.16
    • 5.0.17
    • 5.0.18
    • 5.0.19
    • 5.0.2
    • 5.0.20
    • 5.0.21
    • 5.0.22
    • 5.0.23
    • 5.0.24
    • 5.0.25
    • 5.0.26
    • 5.0.27
    • 5.0.28
    • 5.0.29
    • 5.0.3
    • 5.0.30
    • 5.0.31
    • 5.0.32
    • 5.0.33
    • 5.0.34
    • 5.0.35
    • 5.0.36
    • 5.0.37
    • 5.0.38
    • 5.0.39
    • 5.0.4
    • 5.0.40
    • 5.0.41
    • 5.0.42
    • 5.0.43
    • 5.0.44
    • 5.0.45
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 6.0.0
    • 6.0.1
    • 6.0.10
    • 6.0.11
    • 6.0.12
    • 6.0.13
    • 6.0.14
    • 6.0.15
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0.5
    • 6.0.6
    • 6.0.7
    • 6.0.8
    • 6.0.9
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.46 ∪ ≥ 6.0.0, < 6.0.16 ∪ ≥ 6.1.0, < 6.2.6

    Auf 5.0.46 aktualisieren; Auf 6.0.16 aktualisieren; Auf 6.2.6 aktualisieren

  • proteus PyPI

    Softwareversionen
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.2.0
    • 6.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.12 ∪ ≥ 6.0.0, < 6.0.5 ∪ ≥ 6.1.0, < 6.2.2

    Auf 5.0.12 aktualisieren; Auf 6.0.5 aktualisieren; Auf 6.2.2 aktualisieren

  • tryton-proteus Ubuntu:16.04:LTS

    Softwareversionen
    • 3.6.1-1
    • 3.8.0-1
    • 3.8.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-server Ubuntu:16.04:LTS

    Softwareversionen
    • 3.6.2-1
    • 3.6.3-2
    • 3.6.3-3
    • 3.8.0-1
    • 3.8.1-1
    • 3.8.2-1
    • 3.8.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-proteus Ubuntu:18.04:LTS

    Softwareversionen
    • 4.4.0-4
    • 4.6.0-1
    • 4.6.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-server Ubuntu:18.04:LTS

    Softwareversionen
    • 4.4.3-3
    • 4.6.0-1
    • 4.6.1-1
    • 4.6.2-1
    • 4.6.3-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-proteus Ubuntu:20.04:LTS

    Softwareversionen
    • 5.0.3-2
    • 5.0.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-server Ubuntu:20.04:LTS

    Softwareversionen
    • 5.0.10-1
    • 5.0.14-2
    • 5.0.16-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-proteus Ubuntu:22.04:LTS

    Softwareversionen
    • 5.0.8-1
    • 6.0.3-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-server Ubuntu:22.04:LTS

    Softwareversionen
    • 5.0.33-2
    • 6.0.9-3
    • 6.0.12-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →