p PatchFirst

GHSA-cv5c-2qv5-w2m2

GHSA-cv5c-2qv5-w2m2 · Passbolt Api Remote code execution

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Passbolt provides a way for system administrators to generate a PGP key for the server during installation. The wizard requests a username, an e-mail address and an optional comment. No escaping or verification is done by Passbolt, effectively allowing a user to inject bash code. The impact is very high, but the probability is very low given that this vulnerability can only be exploited during Passbolt’s installation stage.

CVSS 8.1 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • passbolt/passbolt_api Packagist

    Softwareversionen
    • v1.0.10
    • v1.0.11
    • v1.0.12
    • v1.0.13
    • v1.0.14
    • v1.0.5
    • v1.0.6
    • v1.0.7
    • v1.0.8
    • v1.0.9
    • v1.1.0
    • v1.2.0
    • v1.2.1
    • v1.3.0
    • v1.3.1
    • v1.3.2
    • v1.4.0
    • v1.5.1
    • v1.6.0
    • v1.6.1
    • v1.6.10
    • v1.6.2
    • v1.6.3
    • v1.6.4
    • v1.6.5
    • v1.6.9
    • v2.0.0
    • v2.0.0-rc1
    • v2.0.0-rc2
    • v2.0.1
    • v2.0.2
    • v2.0.3
    • v2.0.4
    • v2.0.5
    • v2.0.7
    • v2.0.8
    • v2.1.0
    • v2.1.1
    • v2.2.0
    • v2.3.0
    • v2.4
    • v2.5.0
    • v2.5.1
    • v2.6.0
    • v2.6.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.0

    Auf 2.7.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →