p PatchFirst

CVE-2022-26661

CVE-2022-26661

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

An XXE issue was discovered in Tryton Application Platform (Server) 5.x through 5.0.45, 6.x through 6.0.15, and 6.1.x and 6.2.x through 6.2.5, and Tryton Application Platform (Command Line Client (proteus)) 5.x through 5.0.11, 6.x through 6.0.4, and 6.1.x and 6.2.x through 6.2.1. An authenticated user can make the server parse a crafted XML SEPA file to access arbitrary files on the system.

CVSS 6.5 · Средний · EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • tryton-proteus Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.5-1

    Обновитесь до 6.0.5-1

  • tryton-proteus Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.5-1

    Обновитесь до 6.0.5-1

  • tryton-proteus Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.5-1

    Обновитесь до 6.0.5-1

  • tryton-server Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.16-1

    Обновитесь до 6.0.16-1

  • tryton-server Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.16-1

    Обновитесь до 6.0.16-1

  • tryton-server Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.16-1

    Обновитесь до 6.0.16-1

  • trytond PyPI

    Версии
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.12
    • 5.0.13
    • 5.0.14
    • 5.0.15
    • 5.0.16
    • 5.0.17
    • 5.0.18
    • 5.0.19
    • 5.0.2
    • 5.0.20
    • 5.0.21
    • 5.0.22
    • 5.0.23
    • 5.0.24
    • 5.0.25
    • 5.0.26
    • 5.0.27
    • 5.0.28
    • 5.0.29
    • 5.0.3
    • 5.0.30
    • 5.0.31
    • 5.0.32
    • 5.0.33
    • 5.0.34
    • 5.0.35
    • 5.0.36
    • 5.0.37
    • 5.0.38
    • 5.0.39
    • 5.0.4
    • 5.0.40
    • 5.0.41
    • 5.0.42
    • 5.0.43
    • 5.0.44
    • 5.0.45
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.46

    Обновитесь до 5.0.46

  • trytond PyPI

    Версии
    • 6.0.0
    • 6.0.1
    • 6.0.10
    • 6.0.11
    • 6.0.12
    • 6.0.13
    • 6.0.14
    • 6.0.15
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0.5
    • 6.0.6
    • 6.0.7
    • 6.0.8
    • 6.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.16

    Обновитесь до 6.0.16

  • trytond PyPI

    Версии
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.1.0, < 6.2.6

    Обновитесь до 6.2.6

  • proteus PyPI

    Версии
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.12

    Обновитесь до 5.0.12

  • proteus PyPI

    Версии
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.5

    Обновитесь до 6.0.5

  • proteus PyPI

    Версии
    • 6.2.0
    • 6.2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.1.0, < 6.2.2

    Обновитесь до 6.2.2

  • tryton PyPI

    Версии
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.2.0
    • 6.2.1
    Затронутые диапазоны версий
    • {"events": [{"introduced": "5.0.0"}, {"fixed": "5.0.12"}, {"introduced": "6.0.0"}, {"fixed": "6.0.5"}, {"introduced": "6.2.0"}, {"fixed": "6.2.2"}, {"fixed": "6.2.6"}, {"fixed": "6.0.16"}, {"fixed": "5.0.46"}], "type": "ECOSYSTEM"}

    Обновитесь до 5.0.12; Обновитесь до 6.0.5; Обновитесь до 6.2.2; Обновитесь до 6.2.6; Обновитесь до 6.0.16; Обновитесь до 5.0.46

  • trytond PyPI

    Версии
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.12
    • 5.0.13
    • 5.0.14
    • 5.0.15
    • 5.0.16
    • 5.0.17
    • 5.0.18
    • 5.0.19
    • 5.0.2
    • 5.0.20
    • 5.0.21
    • 5.0.22
    • 5.0.23
    • 5.0.24
    • 5.0.25
    • 5.0.26
    • 5.0.27
    • 5.0.28
    • 5.0.29
    • 5.0.3
    • 5.0.30
    • 5.0.31
    • 5.0.32
    • 5.0.33
    • 5.0.34
    • 5.0.35
    • 5.0.36
    • 5.0.37
    • 5.0.38
    • 5.0.39
    • 5.0.4
    • 5.0.40
    • 5.0.41
    • 5.0.42
    • 5.0.43
    • 5.0.44
    • 5.0.45
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 6.0.0
    • 6.0.1
    • 6.0.10
    • 6.0.11
    • 6.0.12
    • 6.0.13
    • 6.0.14
    • 6.0.15
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0.5
    • 6.0.6
    • 6.0.7
    • 6.0.8
    • 6.0.9
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.46 ∪ ≥ 6.0.0, < 6.0.16 ∪ ≥ 6.1.0, < 6.2.6

    Обновитесь до 5.0.46; Обновитесь до 6.0.16; Обновитесь до 6.2.6

  • proteus PyPI

    Версии
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.2.0
    • 6.2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.12 ∪ ≥ 6.0.0, < 6.0.5 ∪ ≥ 6.1.0, < 6.2.2

    Обновитесь до 5.0.12; Обновитесь до 6.0.5; Обновитесь до 6.2.2

  • tryton-proteus Ubuntu:16.04:LTS

    Версии
    • 3.6.1-1
    • 3.8.0-1
    • 3.8.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-server Ubuntu:16.04:LTS

    Версии
    • 3.6.2-1
    • 3.6.3-2
    • 3.6.3-3
    • 3.8.0-1
    • 3.8.1-1
    • 3.8.2-1
    • 3.8.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-proteus Ubuntu:18.04:LTS

    Версии
    • 4.4.0-4
    • 4.6.0-1
    • 4.6.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-server Ubuntu:18.04:LTS

    Версии
    • 4.4.3-3
    • 4.6.0-1
    • 4.6.1-1
    • 4.6.2-1
    • 4.6.3-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-proteus Ubuntu:20.04:LTS

    Версии
    • 5.0.3-2
    • 5.0.7-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-server Ubuntu:20.04:LTS

    Версии
    • 5.0.10-1
    • 5.0.14-2
    • 5.0.16-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-proteus Ubuntu:22.04:LTS

    Версии
    • 5.0.8-1
    • 6.0.3-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-server Ubuntu:22.04:LTS

    Версии
    • 5.0.33-2
    • 6.0.9-3
    • 6.0.12-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →