CVE-2017-1002153
CVE-2017-1002153
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Koji 1.13.0 does not properly validate SCM paths, allowing an attacker to work around blacklisted paths for build submission.
CVSS 7.5 · Alta · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
koji
- Versiones
- 1.13.0: Afectada
Sin corrección publicada
koji PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.15.0
Actualiza a 1.15.0
koji Ubuntu:16.04:LTS
- Versiones
- 1.10.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
koji Ubuntu:18.04:LTS
- Versiones
- 1.10.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada