p PatchFirst

CVE-2021-23418

CVE-2021-23418 · XML External Entity (XXE) Injection

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The package glances before 3.2.1 are vulnerable to XML External Entity (XXE) Injection via the use of Fault to parse untrusted XML data, which is known to be vulnerable to XML attacks.

CVSS 6.3 · Media · EPSS 1,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • glances

    Versiones
    • ≥ unspecified, < 3.2.1: Afectada (custom)

    Actualiza a 3.2.1

  • glances Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.3.1+dfsg-1

    Actualiza a 3.2.3.1+dfsg-1

  • glances Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.3.1+dfsg-1

    Actualiza a 3.2.3.1+dfsg-1

  • glances Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.3.1+dfsg-1

    Actualiza a 3.2.3.1+dfsg-1

  • glances PyPI

    Versiones
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 1.3.7
    • 1.4
    • 1.4.1
    • 1.4.1.1
    • 1.4.2
    • 1.4.2.1
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.6
    • 1.6.1
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7
    • 2.0
    • 2.0.1
    • 2.1
    • 2.1.1
    • 2.1.2
    • 2.10
    • 2.11
    • 2.11.1
    • 2.2
    • 2.2.1
    • 2.3
    • 2.4
    • 2.4.1
    • 2.4.2
    • 2.5
    • 2.5.1
    • 2.6
    • 2.6.1
    • 2.6.2
    • 2.7
    • 2.7.1
    • 2.8
    • 2.8.1
    • 2.8.2
    • 2.8.3
    • 2.8.4
    • 2.8.5
    • 2.8.6
    • 2.8.7
    • 2.8.8
    • 2.9.0
    • 2.9.1
    • 3.0
    • 3.0.1
    • 3.0.2
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.4.1
    • 3.1.5
    • 3.1.6
    • 3.1.6.1
    • 3.1.6.2
    • 3.1.7
    • 3.2.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.1

    Actualiza a 3.2.1

  • glances PyPI

    Versiones
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 1.3.7
    • 1.4
    • 1.4.1
    • 1.4.1.1
    • 1.4.2
    • 1.4.2.1
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.6
    • 1.6.1
    • 1.7
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7
    • 2.0
    • 2.0.1
    • 2.1
    • 2.1.1
    • 2.1.2
    • 2.10
    • 2.11
    • 2.11.1
    • 2.2
    • 2.2.1
    • 2.3
    • 2.4
    • 2.4.1
    • 2.4.2
    • 2.5
    • 2.5.1
    • 2.6
    • 2.6.1
    • 2.6.2
    • 2.7
    • 2.7.1
    • 2.8
    • 2.8.1
    • 2.8.2
    • 2.8.3
    • 2.8.4
    • 2.8.5
    • 2.8.6
    • 2.8.7
    • 2.8.8
    • 2.9.0
    • 2.9.1
    • 3.0
    • 3.0.1
    • 3.0.2
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.4.1
    • 3.1.5
    • 3.1.6
    • 3.1.6.1
    • 3.1.6.2
    • 3.1.7
    • 3.2.0
    Intervalos de versiones afectados
    • {"events": [{"introduced": "0"}, {"fixed": "85d5a6b4af31fcf785d5a61086cbbd166b40b07a"}, {"fixed": "9d6051be4a42f692392049fdbfc85d5dfa458b32"}, {"fixed": "4b87e979afdc06d98ed1b48da31e69eaa3a9fb94"}], "repo": "https://github.com/nicolargo/glances", "type": "GIT"}
    • ECOSYSTEM: < 3.2.1

    Actualiza a 3.2.1

  • glances Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.3-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3-1ubuntu0.1~esm1

    Actualiza a 2.3-1ubuntu0.1~esm1

  • glances Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.10-2
    • 2.11.1-1
    • 2.11.1-2
    • 2.11.1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.11.1-3ubuntu0.1~esm1

    Actualiza a 2.11.1-3ubuntu0.1~esm1

  • glances Ubuntu:Pro:20.04:LTS

    Versiones
    • 3.1.0-1
    • 3.1.1-1
    • 3.1.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.3-1ubuntu0.1~esm1

    Actualiza a 3.1.3-1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →