p PatchFirst

CVE-2011-4953

CVE-2011-4953

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The set_mgmt_parameters function in item.py in cobbler before 2.2.2 allows context-dependent attackers to execute arbitrary code via vectors related to the use of the yaml.load function instead of the yaml.safe_load function, as demonstrated using Puppet.

EPSS 2,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • cobbler PyPI

    Versions du logiciel
    • 0.6.3-2
    Plages de versions concernées
    • ECOSYSTEM: < 2.6.0

    Mettez à jour vers 2.6.0

Sources originales

Vérifiez votre serveur →