CVE-2021-41867
CVE-2021-41867
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An information disclosure vulnerability in OnionShare 2.3 before 2.4 allows remote unauthenticated attackers to retrieve the full list of participants of a non-public OnionShare node via the --chat feature.
CVSS 5.3 · Media · EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
onionshare Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.5-1
Actualiza a 2.5-1
onionshare Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.5-1
Actualiza a 2.5-1
onionshare Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.5-1
Actualiza a 2.5-1
onionshare-cli PyPI
- Versiones
- 2.3
- 2.3.1
- 2.3.2
- 2.3.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3, < 2.4
Actualiza a 2.4
onionshare Ubuntu:Pro:16.04:LTS
- Versiones
- 0.7-1
- 0.7.1-1
- 0.8.1-1
- 0.8.1-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
onionshare Ubuntu:Pro:18.04:LTS
- Versiones
- 0.9.2-1
- 0.9.2-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
onionshare Ubuntu:Pro:20.04:LTS
- Versiones
- 2.1-1
- 2.2-1
- 2.2-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
onionshare Ubuntu:Pro:22.04:LTS
- Versiones
- 2.2-3
- 2.2-3ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada