p PatchFirst

CVE-2023-30797

CVE-2023-30797 · Insecure Random Generation in Netflix Lemur

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Netflix Lemur before version 1.3.2 used insufficiently random values when generating default credentials. The insufficiently random values may allow an attacker to guess the credentials and gain access to resources managed by Lemur.

CVSS 7.5 · Alta · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • lemur

    Versiones
    • ≥ 0, < 1.3.2: Afectada (semver)

    Actualiza a 1.3.2

  • lemur PyPI

    Versiones
    • 0.11.0
    • 0.2.1
    • 0.8.0
    • 0.8.1
    • 0.9.0
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.2

    Actualiza a 1.3.2

  • lemur PyPI

    Versiones
    • 0.11.0
    • 0.2.1
    • 0.8.0
    • 0.8.1
    • 0.9.0
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.3.1
    Intervalos de versiones afectados
    • GIT: < 666d853212174ee7f4e6f8b3b4b389ede1872238
    • ECOSYSTEM: < 1.3.2

    Actualiza a 1.3.2

Fuentes originales

Comprueba tu servidor →