p PatchFirst

CVE-2022-0860

CVE-2022-0860 · Improper Authorization in cobbler/cobbler

CVSS 8.2 · Высокий · EPSS 2,3% · Есть исправление

Затронуты ли вы?

  • cobbler/cobblerОбновитесь до 3.3.2
  • cobbler PyPIОбновитесь до 3.3.2
  • cobbler Ubuntu Pro 16.04 LTSОбновитесь до 2.4.1-0ubuntu2+esm1

Как узнать установленную версию:

pip show cobbler
dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="cobbler"'

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания cobbler/cobbler и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Authorization in GitHub repository cobbler/cobbler prior to 3.3.2.

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • cobbler/cobbler

    Версии
    • ≥ unspecified, < 3.3.2: Затронуто (custom)

    Обновитесь до 3.3.2

  • cobbler PyPI

    Версии
    • 0.6.3-2
    • 3.1.2
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.3.0
    Все версии (7)
    • 3.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.3.2

    Обновитесь до 3.3.2

  • cobbler PyPI

    Версии
    • 0.6.3-2
    • 3.1.2
    • 3.2.1
    • 3.2.2
    • 3.3.0
    • 3.3.1
    Все версии (7)
    • 3.2.3
    Затронутые диапазоны версий
    • GIT: < 9044aa990a94752fa5bd5a24051adde099280bfa
    • ECOSYSTEM: < 3.3.2

    Обновитесь до 3.3.2

  • cobbler Ubuntu Pro 16.04 LTS

    Версии
    • 2.4.1-0ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.1-0ubuntu2+esm1

    Обновитесь до 2.4.1-0ubuntu2+esm1

Первоисточники

Проверьте свой сервер →