p PatchFirst

CVE-2022-26662

CVE-2022-26662

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

An XML Entity Expansion (XEE) issue was discovered in Tryton Application Platform (Server) 5.x through 5.0.45, 6.x through 6.0.15, and 6.1.x and 6.2.x through 6.2.5, and Tryton Application Platform (Command Line Client (proteus)) 5.x through 5.0.11, 6.x through 6.0.4, and 6.1.x and 6.2.x through 6.2.1. An unauthenticated user can send a crafted XML-RPC message to consume all the resources of the server.

CVSS 7.5 · Высокий · EPSS 2,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • tryton-proteus Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.5-1

    Обновитесь до 6.0.5-1

  • tryton-proteus Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.5-1

    Обновитесь до 6.0.5-1

  • tryton-proteus Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.5-1

    Обновитесь до 6.0.5-1

  • tryton-server Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.16-1

    Обновитесь до 6.0.16-1

  • tryton-server Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.16-1

    Обновитесь до 6.0.16-1

  • tryton-server Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.16-1

    Обновитесь до 6.0.16-1

  • trytond PyPI

    Версии
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.12
    • 5.0.13
    • 5.0.14
    • 5.0.15
    • 5.0.16
    • 5.0.17
    • 5.0.18
    • 5.0.19
    • 5.0.2
    • 5.0.20
    • 5.0.21
    • 5.0.22
    • 5.0.23
    • 5.0.24
    • 5.0.25
    • 5.0.26
    • 5.0.27
    • 5.0.28
    • 5.0.29
    • 5.0.3
    • 5.0.30
    • 5.0.31
    • 5.0.32
    • 5.0.33
    • 5.0.34
    • 5.0.35
    • 5.0.36
    • 5.0.37
    • 5.0.38
    • 5.0.39
    • 5.0.4
    • 5.0.40
    • 5.0.41
    • 5.0.42
    • 5.0.43
    • 5.0.44
    • 5.0.45
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.46

    Обновитесь до 5.0.46

  • trytond PyPI

    Версии
    • 6.0.0
    • 6.0.1
    • 6.0.10
    • 6.0.11
    • 6.0.12
    • 6.0.13
    • 6.0.14
    • 6.0.15
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0.5
    • 6.0.6
    • 6.0.7
    • 6.0.8
    • 6.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.16

    Обновитесь до 6.0.16

  • trytond PyPI

    Версии
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.1.0, < 6.2.6

    Обновитесь до 6.2.6

  • proteus PyPI

    Версии
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.12

    Обновитесь до 5.0.12

  • proteus PyPI

    Версии
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.5

    Обновитесь до 6.0.5

  • proteus PyPI

    Версии
    • 6.2.0
    • 6.2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.1.0, < 6.2.2

    Обновитесь до 6.2.2

  • tryton PyPI

    Версии
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.2.0
    • 6.2.1
    Затронутые диапазоны версий
    • {"events": [{"introduced": "5.0.0"}, {"fixed": "5.0.12"}, {"introduced": "6.0.0"}, {"fixed": "6.0.5"}, {"introduced": "6.2.0"}, {"fixed": "6.2.2"}, {"fixed": "6.2.6"}, {"fixed": "6.0.16"}, {"fixed": "5.0.46"}], "type": "ECOSYSTEM"}

    Обновитесь до 5.0.12; Обновитесь до 6.0.5; Обновитесь до 6.2.2; Обновитесь до 6.2.6; Обновитесь до 6.0.16; Обновитесь до 5.0.46

  • trytond PyPI

    Версии
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.12
    • 5.0.13
    • 5.0.14
    • 5.0.15
    • 5.0.16
    • 5.0.17
    • 5.0.18
    • 5.0.19
    • 5.0.2
    • 5.0.20
    • 5.0.21
    • 5.0.22
    • 5.0.23
    • 5.0.24
    • 5.0.25
    • 5.0.26
    • 5.0.27
    • 5.0.28
    • 5.0.29
    • 5.0.3
    • 5.0.30
    • 5.0.31
    • 5.0.32
    • 5.0.33
    • 5.0.34
    • 5.0.35
    • 5.0.36
    • 5.0.37
    • 5.0.38
    • 5.0.39
    • 5.0.4
    • 5.0.40
    • 5.0.41
    • 5.0.42
    • 5.0.43
    • 5.0.44
    • 5.0.45
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 6.0.0
    • 6.0.1
    • 6.0.10
    • 6.0.11
    • 6.0.12
    • 6.0.13
    • 6.0.14
    • 6.0.15
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0.5
    • 6.0.6
    • 6.0.7
    • 6.0.8
    • 6.0.9
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.46 ∪ ≥ 6.0.0, < 6.0.16 ∪ ≥ 6.1.0, < 6.2.6

    Обновитесь до 5.0.46; Обновитесь до 6.0.16; Обновитесь до 6.2.6

  • proteus PyPI

    Версии
    • 5.0.0
    • 5.0.1
    • 5.0.10
    • 5.0.11
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 6.0.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.2.0
    • 6.2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.12 ∪ ≥ 6.0.0, < 6.0.5 ∪ ≥ 6.1.0, < 6.2.2

    Обновитесь до 5.0.12; Обновитесь до 6.0.5; Обновитесь до 6.2.2

  • tryton-proteus Ubuntu:16.04:LTS

    Версии
    • 3.6.1-1
    • 3.8.0-1
    • 3.8.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-server Ubuntu:16.04:LTS

    Версии
    • 3.6.2-1
    • 3.6.3-2
    • 3.6.3-3
    • 3.8.0-1
    • 3.8.1-1
    • 3.8.2-1
    • 3.8.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-proteus Ubuntu:18.04:LTS

    Версии
    • 4.4.0-4
    • 4.6.0-1
    • 4.6.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-server Ubuntu:18.04:LTS

    Версии
    • 4.4.3-3
    • 4.6.0-1
    • 4.6.1-1
    • 4.6.2-1
    • 4.6.3-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-proteus Ubuntu:20.04:LTS

    Версии
    • 5.0.3-2
    • 5.0.7-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-server Ubuntu:20.04:LTS

    Версии
    • 5.0.10-1
    • 5.0.14-2
    • 5.0.16-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-proteus Ubuntu:22.04:LTS

    Версии
    • 5.0.8-1
    • 6.0.3-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tryton-server Ubuntu:22.04:LTS

    Версии
    • 5.0.33-2
    • 6.0.9-3
    • 6.0.12-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →