CVE-2020-24916
CVE-2020-24916
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
CGI implementation in Yaws web server versions 1.81 to 2.0.7 is vulnerable to OS command injection.
CVSS 9.8 · Crítica · EPSS 17,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
yaws Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8+dfsg-1
Actualiza a 2.0.8+dfsg-1
yaws Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8+dfsg-1
Actualiza a 2.0.8+dfsg-1
yaws Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.8+dfsg-1
Actualiza a 2.0.8+dfsg-1
yaws Ubuntu:16.04:LTS
- Versiones
- 1.98-5
- 1.99-1
- 1.99-2
- 2.0.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
yaws Ubuntu:18.04:LTS
- Versiones
- 2.0.4+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.4+dfsg-2ubuntu0.1
Actualiza a 2.0.4+dfsg-2ubuntu0.1
yaws Ubuntu:20.04:LTS
- Versiones
- 2.0.6+dfsg-1
- 2.0.6+dfsg-3
- 2.0.7+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/erlyaws/yaws/commits/master
- https://packetstormsecurity.com/files/159106/Yaws-2.0.7-XML-Injection-Command-Injection.html
- https://vuln.be/post/yaws-xxe-and-shell-injections/
- https://github.com/vulnbe/poc-yaws-cgi-shell-injection
- https://lists.debian.org/debian-lts-announce/2020/09/msg00022.html
- https://usn.ubuntu.com/4569-1/
- https://www.debian.org/security/2020/dsa-4773
- https://nvd.nist.gov/vuln/detail/CVE-2020-24916