p PatchFirst

CVE-2022-47950

CVE-2022-47950

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in OpenStack Swift before 2.28.1, 2.29.x before 2.29.2, and 2.30.0. By supplying crafted XML files, an authenticated user may coerce the S3 API into returning arbitrary file contents from the host server, resulting in unauthorized read access to potentially sensitive data. This impacts both s3api deployments (Rocky or later), and swift3 deployments (Queens and earlier, no longer actively developed).

CVSS 6.5 · Mittel · EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • swift Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.30.0-4

    Auf 2.30.0-4 aktualisieren

  • swift Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.30.0-4

    Auf 2.30.0-4 aktualisieren

  • swift Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.30.0-4

    Auf 2.30.0-4 aktualisieren

  • swift PyPI

    Softwareversionen
    • 1.0.2
    • 2.15.2
    • 2.17.1
    • 2.19.1
    • 2.19.2
    • 2.20.0
    • 2.21.0
    • 2.21.1
    • 2.22.0
    • 2.23.0
    • 2.23.1
    • 2.23.2
    • 2.23.3
    • 2.24.0
    • 2.25.0
    • 2.25.1
    • 2.25.2
    • 2.26.0
    • 2.27.0
    • 2.28.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.28.1

    Auf 2.28.1 aktualisieren

  • swift PyPI

    Softwareversionen
    • 2.29.0
    • 2.29.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.29.0, < 2.29.2

    Auf 2.29.2 aktualisieren

  • swift PyPI

    Softwareversionen
    • 2.30.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.30.0, < 2.30.1

    Auf 2.30.1 aktualisieren

  • swift PyPI

    Softwareversionen
    • 1.0.2
    • 2.15.2
    • 2.17.1
    • 2.19.1
    • 2.19.2
    • 2.20.0
    • 2.21.0
    • 2.21.1
    • 2.22.0
    • 2.23.0
    • 2.23.1
    • 2.23.2
    • 2.23.3
    • 2.24.0
    • 2.25.0
    • 2.25.1
    • 2.25.2
    • 2.26.0
    • 2.27.0
    • 2.28.0
    • 2.29.0
    • 2.29.1
    • 2.30.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.28.1 ∪ ≥ 2.29.0, < 2.29.2 ∪ ≥ 2.30.0, < 2.30.1

    Auf 2.28.1 aktualisieren; Auf 2.29.2 aktualisieren; Auf 2.30.1 aktualisieren

  • swift Ubuntu:16.04:LTS

    Softwareversionen
    • 2.5.0-0ubuntu1
    • 2.7.0-0ubuntu2
    • 2.7.0-0ubuntu2.1
    • 2.7.1-0ubuntu1
    • 2.7.1-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • swift Ubuntu:20.04:LTS

    Softwareversionen
    • 2.23.0-0ubuntu1
    • 2.23.1-0ubuntu1
    • 2.24.0~git2019121715.e890b0f0f-0ubuntu1
    • 2.24.0-0ubuntu1
    • 2.24.1~git2020032711.712bf3c9f-0ubuntu2
    • 2.24.1~git2020041316.a495f1e32-0ubuntu1
    • 2.25.0-0ubuntu0.20.04.1
    • 2.25.1-0ubuntu1
    • 2.25.2-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.25.2-0ubuntu1.1

    Auf 2.25.2-0ubuntu1.1 aktualisieren

  • swift Ubuntu:22.04:LTS

    Softwareversionen
    • 2.28.0+git2021090911.5d52afbe4-0ubuntu1
    • 2.28.0+git2021120815.1859f2e16-0ubuntu1
    • 2.28.0+git2021121320.876377435-0ubuntu1
    • 2.28.0+git2022011309.32da73f5c-0ubuntu1
    • 2.29.0+git2022030314.3ff3076ce-0ubuntu1
    • 2.29.0+git2022030314.3ff3076ce-0ubuntu2
    • 2.29.1-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.29.2-0ubuntu1

    Auf 2.29.2-0ubuntu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →