p PatchFirst

GHSA-cv5c-2qv5-w2m2

GHSA-cv5c-2qv5-w2m2 · Passbolt Api Remote code execution

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Passbolt provides a way for system administrators to generate a PGP key for the server during installation. The wizard requests a username, an e-mail address and an optional comment. No escaping or verification is done by Passbolt, effectively allowing a user to inject bash code. The impact is very high, but the probability is very low given that this vulnerability can only be exploited during Passbolt’s installation stage.

CVSS 8.1 · Élevée · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • passbolt/passbolt_api Packagist

    Versions du logiciel
    • v1.0.10
    • v1.0.11
    • v1.0.12
    • v1.0.13
    • v1.0.14
    • v1.0.5
    • v1.0.6
    • v1.0.7
    • v1.0.8
    • v1.0.9
    • v1.1.0
    • v1.2.0
    • v1.2.1
    • v1.3.0
    • v1.3.1
    • v1.3.2
    • v1.4.0
    • v1.5.1
    • v1.6.0
    • v1.6.1
    • v1.6.10
    • v1.6.2
    • v1.6.3
    • v1.6.4
    • v1.6.5
    • v1.6.9
    • v2.0.0
    • v2.0.0-rc1
    • v2.0.0-rc2
    • v2.0.1
    • v2.0.2
    • v2.0.3
    • v2.0.4
    • v2.0.5
    • v2.0.7
    • v2.0.8
    • v2.1.0
    • v2.1.1
    • v2.2.0
    • v2.3.0
    • v2.4
    • v2.5.0
    • v2.5.1
    • v2.6.0
    • v2.6.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.7.0

    Mettez à jour vers 2.7.0

Sources originales

Vérifiez votre serveur →