p PatchFirst

CVE-2025-26845

CVE-2025-26845

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An Eval Injection issue was discovered in Znuny through 7.1.3. A user with write access to the configuration file can use this to execute a command executed by the user running the backup.pl script.

CVSS 9.8 · Crítica · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • znuny Debian:12

    Versiones
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1
    • 6.4.5-1~bpo11+1
    • 6.4.5-2
    • 6.5.1-1
    • 6.5.10-1
    • 6.5.10-1~bpo12+1
    • 6.5.11-1
    • 6.5.11-1~bpo12+1
    • 6.5.13-1
    • 6.5.14-1
    • 6.5.14-1~bpo12+1
    • 6.5.15-1
    • 6.5.15-2
    • 6.5.15-2~bpo12+1
    • 6.5.16-1
    • 6.5.18-1
    • 6.5.18-1~bpo13+1
    • 6.5.19-1
    • 6.5.20-1
    • 6.5.21-1
    • 6.5.22-1
    • 6.5.22-1~bpo13+1
    • 6.5.23-1
    • 6.5.23-1~bpo13+1
    • 6.5.24-1
    • 6.5.24-1~bpo13+1
    • 6.5.3-1
    • 6.5.3-1~bpo12+1
    • 6.5.4-1
    • 6.5.4-1~bpo12+1
    • 6.5.5-1
    • 6.5.5-1~bpo12+1
    • 6.5.6-1
    • 6.5.6-1~bpo12+1
    • 6.5.8-1
    • 6.5.8-1~bpo12+1
    • 6.5.9-1
    • 6.5.9-1~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • znuny Debian:13

    Versiones
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1
    • 6.4.5-1~bpo11+1
    • 6.4.5-2
    • 6.5.1-1
    • 6.5.10-1
    • 6.5.10-1~bpo12+1
    • 6.5.11-1
    • 6.5.11-1~bpo12+1
    • 6.5.3-1
    • 6.5.3-1~bpo12+1
    • 6.5.4-1
    • 6.5.4-1~bpo12+1
    • 6.5.5-1
    • 6.5.5-1~bpo12+1
    • 6.5.6-1
    • 6.5.6-1~bpo12+1
    • 6.5.8-1
    • 6.5.8-1~bpo12+1
    • 6.5.9-1
    • 6.5.9-1~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.5.13-1

    Actualiza a 6.5.13-1

  • znuny Debian:14

    Versiones
    • 6.3.2-3
    • 6.3.3-1
    • 6.3.3-1~bpo11+1
    • 6.3.4-1
    • 6.3.4-1~bpo11+1
    • 6.4.2-1
    • 6.4.2-1~bpo11+1
    • 6.4.2-2
    • 6.4.3-1
    • 6.4.3-1~bpo11+1
    • 6.4.4-1
    • 6.4.5-1
    • 6.4.5-1~bpo11+1
    • 6.4.5-2
    • 6.5.1-1
    • 6.5.10-1
    • 6.5.10-1~bpo12+1
    • 6.5.11-1
    • 6.5.11-1~bpo12+1
    • 6.5.3-1
    • 6.5.3-1~bpo12+1
    • 6.5.4-1
    • 6.5.4-1~bpo12+1
    • 6.5.5-1
    • 6.5.5-1~bpo12+1
    • 6.5.6-1
    • 6.5.6-1~bpo12+1
    • 6.5.8-1
    • 6.5.8-1~bpo12+1
    • 6.5.9-1
    • 6.5.9-1~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.5.13-1

    Actualiza a 6.5.13-1

  • znuny Ubuntu:24.04:LTS

    Versiones
    • 6.5.3-1
    • 6.5.4-1
    • 6.5.5-1
    • 6.5.6-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →