p PatchFirst

CVE-2024-34069

CVE-2024-34069 · Werkzeug's improper usage of a pathname and improper CSRF protection results in the remote command execution

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Werkzeug is a comprehensive WSGI web application library. The debugger in affected versions of Werkzeug can allow an attacker to execute code on a developer's machine under some circumstances. This requires the attacker to get the developer to interact with a domain and subdomain they control, and enter the debugger PIN, but if they are successful it allows access to the debugger even if it is only running on localhost. This also requires the attacker to guess a URL in the developer's application that will trigger the debugger. This vulnerability is fixed in 3.0.3.

CVSS 7.5 · Élevée · EPSS 3,4% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • werkzeug

    Versions du logiciel
    • < 3.0.3: Concernée

    Aucun correctif publié

  • python-werkzeug Debian:12

    Versions du logiciel
    • 2.2.2-3
    Plages de versions concernées
    • ECOSYSTEM: < 2.2.2-3+deb12u1

    Mettez à jour vers 2.2.2-3+deb12u1

  • python-werkzeug Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.0.3-1

    Mettez à jour vers 3.0.3-1

  • python-werkzeug Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.0.3-1

    Mettez à jour vers 3.0.3-1

  • werkzeug PyPI

    Versions du logiciel
    • 0.1
    • 0.10
    • 0.10.1
    • 0.10.2
    • 0.10.3
    • 0.10.4
    • 0.11
    • 0.11.1
    • 0.11.10
    • 0.11.11
    • 0.11.12
    • 0.11.13
    • 0.11.14
    • 0.11.15
    • 0.11.2
    • 0.11.3
    • 0.11.4
    • 0.11.5
    • 0.11.6
    • 0.11.7
    • 0.11.8
    • 0.11.9
    • 0.12
    • 0.12.1
    • 0.12.2
    • 0.13
    • 0.14
    • 0.14.1
    • 0.15.0
    • 0.15.1
    • 0.15.2
    • 0.15.3
    • 0.15.4
    • 0.15.5
    • 0.15.6
    • 0.16.0
    • 0.16.1
    • 0.2
    • 0.3
    • 0.3.1
    • 0.4
    • 0.4.1
    • 0.5
    • 0.5.1
    • 0.6
    • 0.6.1
    • 0.6.2
    • 0.7
    • 0.7.1
    • 0.7.2
    • 0.8
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.9
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 0.9.4
    • 0.9.5
    • 0.9.6
    • 1.0.0
    • 1.0.0rc1
    • 1.0.1
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.2.0
    • 2.2.0a1
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.3.3
    • 2.3.4
    • 2.3.5
    • 2.3.6
    • 2.3.7
    • 2.3.8
    • 3.0.0
    • 3.0.1
    • 3.0.2
    Plages de versions concernées
    • ECOSYSTEM: < 3.0.3

    Mettez à jour vers 3.0.3

  • python-werkzeug Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 0.10.4+dfsg1-1ubuntu1
    • 0.10.4+dfsg1-1ubuntu1.1
    • 0.10.4+dfsg1-1ubuntu1.2
    • 0.10.4+dfsg1-1ubuntu1.2+esm1
    Plages de versions concernées
    • ECOSYSTEM: < 0.10.4+dfsg1-1ubuntu1.2+esm2

    Mettez à jour vers 0.10.4+dfsg1-1ubuntu1.2+esm2

  • python-werkzeug Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 0.12.2+dfsg1-2
    • 0.13+dfsg1-1
    • 0.14.1+dfsg1-1
    • 0.14.1+dfsg1-1ubuntu0.1
    • 0.14.1+dfsg1-1ubuntu0.2
    Plages de versions concernées
    • ECOSYSTEM: < 0.14.1+dfsg1-1ubuntu0.2+esm1

    Mettez à jour vers 0.14.1+dfsg1-1ubuntu0.2+esm1

  • python-werkzeug Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.14.1+dfsg1-4
    • 0.15.6+dfsg1-1
    • 0.16.0+dfsg1-1
    • 0.16.1+dfsg1-1ubuntu1
    • 0.16.1+dfsg1-2
    • 0.16.1+dfsg1-2ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 0.16.1+dfsg1-2ubuntu0.2

    Mettez à jour vers 0.16.1+dfsg1-2ubuntu0.2

  • python-werkzeug Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.0.1+dfsg1-2
    • 2.0.2+dfsg1-1
    • 2.0.2+dfsg1-1ubuntu0.22.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2+dfsg1-1ubuntu0.22.04.2

    Mettez à jour vers 2.0.2+dfsg1-1ubuntu0.22.04.2

  • python-werkzeug Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.2.2-3
    • 3.0.1-1
    • 3.0.1-2
    • 3.0.1-3
    Plages de versions concernées
    • ECOSYSTEM: < 3.0.1-3ubuntu0.1

    Mettez à jour vers 3.0.1-3ubuntu0.1

Sources originales

Vérifiez votre serveur →