p PatchFirst

CVE-2016-9605

CVE-2016-9605

CVSS 6.1 · Средний · EPSS 0,8%

Затронуты ли вы?

  • cobblerНет опубликованного исправления
  • cobbler PyPIНет опубликованного исправления

Как узнать установленную версию:

pip show cobbler

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания cobbler и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in cobbler software component version 2.6.11-1. It suffers from an invalid parameter validation vulnerability, leading the arbitrary file reading. The flaw is triggered by navigating to a vulnerable URL via cobbler-web on a default installation.

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • cobbler

    Версии
    • 2.6.11-1: Затронуто

    Нет опубликованного исправления

  • cobbler PyPI

    Версии
    • 0.6.3-2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 2.6.11-1

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →