CVE-2017-7178
CVE-2017-7178
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
CSRF was discovered in the web UI in Deluge before 1.3.14. The exploitation methodology involves (1) hosting a crafted plugin that executes an arbitrary program from its __init__.py file and (2) causing the victim to download, install, and enable this plugin.
CVSS 8.8 · Alta · EPSS 4,0% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
deluge Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.13+git20161130.48cedf63-2
Actualiza a 1.3.13+git20161130.48cedf63-2
deluge Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.13+git20161130.48cedf63-2
Actualiza a 1.3.13+git20161130.48cedf63-2
deluge Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.13+git20161130.48cedf63-2
Actualiza a 1.3.13+git20161130.48cedf63-2
deluge Ubuntu:16.04:LTS
- Versiones
- 1.3.12-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- http://git.deluge-torrent.org/deluge/commit/?h=develop&id=11e8957deaf0c76fdfbac62d99c8b6c61cfdddf9
- http://dev.deluge-torrent.org/wiki/ReleaseNotes/1.3.14
- http://www.securityfocus.com/bid/97041
- https://bugs.debian.org/857903
- http://seclists.org/fulldisclosure/2017/Mar/6
- http://www.debian.org/security/2017/dsa-3856
- https://security.gentoo.org/glsa/201703-06
- http://git.deluge-torrent.org/deluge/commit/?h=1.3-stable&id=318ab179865e0707d7945edc3a13a464a108d583
- https://nvd.nist.gov/vuln/detail/CVE-2017-7178