p PatchFirst

CVE-2022-21692

CVE-2022-21692 · Improper Access Control in Onionshare

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OnionShare is an open source tool that lets you securely and anonymously share files, host websites, and chat with friends using the Tor network. In affected versions anyone with access to the chat environment can write messages disguised as another chat participant.

CVSS 4.3 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • onionshare

    Versiones
    • < 2.5: Afectada

    Sin corrección publicada

  • onionshare Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5-1

    Actualiza a 2.5-1

  • onionshare Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5-1

    Actualiza a 2.5-1

  • onionshare Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5-1

    Actualiza a 2.5-1

  • onionshare-cli PyPI

    Versiones
    • 2.3
    • 2.3.1
    • 2.3.2
    • 2.3.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.3, < 2.5

    Actualiza a 2.5

  • onionshare-cli PyPI

    Versiones
    • 2.3
    • 2.3.1
    • 2.3.2
    • 2.3.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.5

    Actualiza a 2.5

Fuentes originales

Comprueba tu servidor →