p PatchFirst

CVE-2017-1000420

CVE-2017-1000420

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Syncthing version 0.14.33 and older is vulnerable to symlink traversal resulting in arbitrary file overwrite

CVSS 7.5 · Высокий · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • syncthing Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.14.36+ds1-1

    Обновитесь до 0.14.36+ds1-1

  • syncthing Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.14.36+ds1-1

    Обновитесь до 0.14.36+ds1-1

  • syncthing Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.14.36+ds1-1

    Обновитесь до 0.14.36+ds1-1

Первоисточники

Проверьте свой сервер →