p PatchFirst

CVE-2024-8517

CVE-2024-8517 · SPIP Bigup Multipart File Upload OS Command Injection

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SPIP before 4.3.2, 4.2.16, and 4.1.18 is vulnerable to a command injection issue. A remote and unauthenticated attacker can execute arbitrary operating system commands by sending a crafted multipart file upload HTTP request.

CVSS 9.8 · Kritisch · EPSS 94,6% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • spip

    Softwareversionen
    • ≥ 4.3.0, ≤ 4.3.1: Betroffen (semver)
    • ≥ 4.2.0, ≤ 4.2.15: Betroffen (semver)
    • ≥ 4.1.0, < 4.1.18: Betroffen (semver)

    Auf 4.1.18 aktualisieren

  • spip Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.3.2+dfsg-1

    Auf 4.3.2+dfsg-1 aktualisieren

  • spip Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.3.2+dfsg-1

    Auf 4.3.2+dfsg-1 aktualisieren

  • spip Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.0.20-1
    • 3.0.21-1
    • 3.0.21-1ubuntu1
    • 3.0.21-1ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spip Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 3.1.4-3
    • 3.1.4-4~deb9u3build0.18.04.1
    • 3.1.4-4~deb9u5build0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.4-4~deb9u5ubuntu0.1~esm2

    Auf 3.1.4-4~deb9u5ubuntu0.1~esm2 aktualisieren

  • spip Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 3.2.4-1
    • 3.2.5-1
    • 3.2.7-1
    • 3.2.7-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.7-1ubuntu0.1+esm2

    Auf 3.2.7-1ubuntu0.1+esm2 aktualisieren

  • spip Ubuntu:22.04:LTS

    Softwareversionen
    • 3.2.11-3
    • 3.2.12-1
    • 4.0.2-1
    • 4.0.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • spip Ubuntu:24.04:LTS

    Softwareversionen
    • 4.1.11+dfsg-1
    • 4.1.12+dfsg-1
    • 4.1.13+dfsg-1
    • 4.1.15+dfsg-1
    • 4.2.9+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →