p PatchFirst

CVE-2007-5741

CVE-2007-5741

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Plone 2.5 through 2.5.4 and 3.0 through 3.0.2 allows remote attackers to execute arbitrary Python code via network data containing pickled objects for the (1) statusmessages or (2) linkintegrity module, which the module unpickles and executes.

CVSS 9.8 · Критический · EPSS 2,2% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • plone PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.5, < 2.5.5

    Обновитесь до 2.5.5

  • plone PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0, < 3.0.3

    Обновитесь до 3.0.3

  • plone PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.5, < 2.5.5 ∪ ≥ 3.0, < 3.0.3

    Обновитесь до 2.5.5; Обновитесь до 3.0.3

Первоисточники

Проверьте свой сервер →