CVE-2021-40323
CVE-2021-40323
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cobbler before 3.3.0 allows log poisoning, and resultant Remote Code Execution, via an XMLRPC method that logs to the logfile for template injection.
CVSS 9.8 · Crítica · EPSS 86,8% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
cobbler PyPI
- Versiones
- 0.6.3-2
- 3.1.2
- 3.2.1
- 3.2.2
- 3.2.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.0
Actualiza a 3.3.0
cobbler PyPI
- Versiones
- 0.6.3-2
- 3.1.2
- 3.2.1
- 3.2.2
- 3.2.3
- Intervalos de versiones afectados
- GIT: < d8f60bbf14a838c8c8a1dba98086b223e35fe70a
- ECOSYSTEM: < 3.3.0
Actualiza a 3.3.0
cobbler Ubuntu:Pro:16.04:LTS
- Versiones
- 2.4.1-0ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.1-0ubuntu2+esm1
Actualiza a 2.4.1-0ubuntu2+esm1