p PatchFirst

CVE-2010-2235

CVE-2010-2235

EPSS 3,3% · Есть исправление

Затронуты ли вы?

  • cobbler PyPIОбновитесь до 2.0.7

Как узнать установленную версию:

pip show cobbler

Бесплатная проверка подсветит, требует ли внимания cobbler и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

template_api.py in Cobbler before 2.0.7, as used in Red Hat Network Satellite Server and other products, does not disable the ability of the Cheetah template engine to execute Python statements contained in templates, which allows remote authenticated administrators to execute arbitrary code via a crafted kickstart template file, a different vulnerability than CVE-2008-6954.

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • cobbler PyPI

    Версии
    • 0.6.3-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.7

    Обновитесь до 2.0.7

Первоисточники

Проверьте свой сервер →