p PatchFirst

CVE-2022-26662

CVE-2022-26662

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

An XML Entity Expansion (XEE) issue was discovered in Tryton Application Platform (Server) 5.x through 5.0.45, 6.x through 6.0.15, and 6.1.x and 6.2.x through 6.2.5, and Tryton Application Platform (Command Line Client (proteus)) 5.x through 5.0.11, 6.x through 6.0.4, and 6.1.x and 6.2.x through 6.2.1. An unauthenticated user can send a crafted XML-RPC message to consume all the resources of the server.

CVSS 7.5 · Hoch · EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • tryton-proteus Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.5-1

    Auf 6.0.5-1 aktualisieren

  • tryton-proteus Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.5-1

    Auf 6.0.5-1 aktualisieren

  • tryton-proteus Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.5-1

    Auf 6.0.5-1 aktualisieren

  • tryton-server Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.16-1

    Auf 6.0.16-1 aktualisieren

  • tryton-server Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.16-1

    Auf 6.0.16-1 aktualisieren

  • tryton-server Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.16-1

    Auf 6.0.16-1 aktualisieren

  • trytond PyPI

    Softwareversionen
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.12
    • 5.0.13
    • 5.0.14
    • 5.0.15
    • 5.0.16
    • 5.0.17
    • 5.0.18
    • 5.0.19
    • 5.0.2
    • 5.0.20
    • 5.0.21
    • 5.0.22
    • 5.0.23
    • 5.0.24
    • 5.0.25
    • 5.0.26
    • 5.0.27
    • 5.0.28
    • 5.0.29
    • 5.0.3
    • 5.0.30
    • 5.0.31
    • 5.0.32
    • 5.0.33
    • 5.0.34
    • 5.0.35
    • 5.0.36
    • 5.0.37
    • 5.0.38
    • 5.0.39
    • 5.0.4
    • 5.0.40
    • 5.0.41
    • 5.0.42
    • 5.0.43
    • 5.0.44
    • 5.0.45
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.46

    Auf 5.0.46 aktualisieren

  • trytond PyPI

    Softwareversionen
    • 6.0.0
    • 6.0.1
    • 6.0.10
    • 6.0.11
    • 6.0.12
    • 6.0.13
    • 6.0.14
    • 6.0.15
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0.5
    • 6.0.6
    • 6.0.7
    • 6.0.8
    • 6.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.16

    Auf 6.0.16 aktualisieren

  • trytond PyPI

    Softwareversionen
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.1.0, < 6.2.6

    Auf 6.2.6 aktualisieren

  • proteus PyPI

    Softwareversionen
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.12

    Auf 5.0.12 aktualisieren

  • proteus PyPI

    Softwareversionen
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.5

    Auf 6.0.5 aktualisieren

  • proteus PyPI

    Softwareversionen
    • 6.2.0
    • 6.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.1.0, < 6.2.2

    Auf 6.2.2 aktualisieren

  • tryton PyPI

    Softwareversionen
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.2.0
    • 6.2.1
    Betroffene Versionsbereiche
    • {"events": [{"introduced": "5.0.0"}, {"fixed": "5.0.12"}, {"introduced": "6.0.0"}, {"fixed": "6.0.5"}, {"introduced": "6.2.0"}, {"fixed": "6.2.2"}, {"fixed": "6.2.6"}, {"fixed": "6.0.16"}, {"fixed": "5.0.46"}], "type": "ECOSYSTEM"}

    Auf 5.0.12 aktualisieren; Auf 6.0.5 aktualisieren; Auf 6.2.2 aktualisieren; Auf 6.2.6 aktualisieren; Auf 6.0.16 aktualisieren; Auf 5.0.46 aktualisieren

  • trytond PyPI

    Softwareversionen
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.12
    • 5.0.13
    • 5.0.14
    • 5.0.15
    • 5.0.16
    • 5.0.17
    • 5.0.18
    • 5.0.19
    • 5.0.2
    • 5.0.20
    • 5.0.21
    • 5.0.22
    • 5.0.23
    • 5.0.24
    • 5.0.25
    • 5.0.26
    • 5.0.27
    • 5.0.28
    • 5.0.29
    • 5.0.3
    • 5.0.30
    • 5.0.31
    • 5.0.32
    • 5.0.33
    • 5.0.34
    • 5.0.35
    • 5.0.36
    • 5.0.37
    • 5.0.38
    • 5.0.39
    • 5.0.4
    • 5.0.40
    • 5.0.41
    • 5.0.42
    • 5.0.43
    • 5.0.44
    • 5.0.45
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 6.0.0
    • 6.0.1
    • 6.0.10
    • 6.0.11
    • 6.0.12
    • 6.0.13
    • 6.0.14
    • 6.0.15
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0.5
    • 6.0.6
    • 6.0.7
    • 6.0.8
    • 6.0.9
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.46 ∪ ≥ 6.0.0, < 6.0.16 ∪ ≥ 6.1.0, < 6.2.6

    Auf 5.0.46 aktualisieren; Auf 6.0.16 aktualisieren; Auf 6.2.6 aktualisieren

  • proteus PyPI

    Softwareversionen
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.2.0
    • 6.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.12 ∪ ≥ 6.0.0, < 6.0.5 ∪ ≥ 6.1.0, < 6.2.2

    Auf 5.0.12 aktualisieren; Auf 6.0.5 aktualisieren; Auf 6.2.2 aktualisieren

  • tryton-proteus Ubuntu:16.04:LTS

    Softwareversionen
    • 3.6.1-1
    • 3.8.0-1
    • 3.8.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-server Ubuntu:16.04:LTS

    Softwareversionen
    • 3.6.2-1
    • 3.6.3-2
    • 3.6.3-3
    • 3.8.0-1
    • 3.8.1-1
    • 3.8.2-1
    • 3.8.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-proteus Ubuntu:18.04:LTS

    Softwareversionen
    • 4.4.0-4
    • 4.6.0-1
    • 4.6.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-server Ubuntu:18.04:LTS

    Softwareversionen
    • 4.4.3-3
    • 4.6.0-1
    • 4.6.1-1
    • 4.6.2-1
    • 4.6.3-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-proteus Ubuntu:20.04:LTS

    Softwareversionen
    • 5.0.3-2
    • 5.0.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-server Ubuntu:20.04:LTS

    Softwareversionen
    • 5.0.10-1
    • 5.0.14-2
    • 5.0.16-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-proteus Ubuntu:22.04:LTS

    Softwareversionen
    • 5.0.8-1
    • 6.0.3-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tryton-server Ubuntu:22.04:LTS

    Softwareversionen
    • 5.0.33-2
    • 6.0.9-3
    • 6.0.12-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →