p PatchFirst

CVE-2020-37014

CVE-2020-37014 · Tryton 5.4 - Persistent Cross-Site Scripting

CVSS 5.1 · Средний · EPSS 0,4% · Есть исправление

Затронуты ли вы?

  • trytonНет опубликованного исправления
  • tryton-sao Debian 12Обновитесь до 5.0.26-1
  • tryton-sao Debian 13Обновитесь до 5.0.26-1
  • tryton-sao Debian 14Обновитесь до 5.0.26-1

Как узнать установленную версию:

dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="tryton-sao"'

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания tryton и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Tryton 5.4 contains a persistent cross-site scripting vulnerability in the user profile name input that allows remote attackers to inject malicious scripts. Attackers can exploit the vulnerability by inserting script payloads in the name field, which execute in the frontend and backend user interfaces.

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • tryton

    Версии
    • ≥ 0, ≤ 5.4: Затронуто (custom)

    Нет опубликованного исправления

  • tryton-sao Debian 12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.0.26-1

    Обновитесь до 5.0.26-1

  • tryton-sao Debian 13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.0.26-1

    Обновитесь до 5.0.26-1

  • tryton-sao Debian 14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.0.26-1

    Обновитесь до 5.0.26-1

Первоисточники

Проверьте свой сервер →