p PatchFirst

CVE-2022-27177

CVE-2022-27177

CVSS 9.8 · Критический · EPSS 2,3% · Есть исправление

Затронуты ли вы?

  • consolemeНет опубликованного исправления
  • consoleme PyPIОбновитесь до 1.2.2

Как узнать установленную версию:

pip show consoleme

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания consoleme и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A Python format string issue leading to information disclosure and potentially remote code execution in ConsoleMe for all versions prior to 1.2.2

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • consoleme

    Версии
    • All versions prior to version 1.2.2: Затронуто

    Нет опубликованного исправления

  • consoleme PyPI

    Версии
    • 0.0.0
    • 1.0.6.dev10
    • 1.1.1
    • 1.1.10.dev1
    • 1.1.10.dev2
    • 1.1.10.dev3
    Все версии (41)
    • 1.1.10.dev4
    • 1.1.10.dev5
    • 1.1.10.dev6
    • 1.1.2
    • 1.1.2.dev1
    • 1.1.3
    • 1.1.3.dev1
    • 1.1.3.dev2
    • 1.1.3.dev3
    • 1.1.3.dev4
    • 1.1.3.dev5
    • 1.1.3.dev6
    • 1.1.3.dev7
    • 1.1.3.dev8
    • 1.1.4
    • 1.1.5
    • 1.1.5.dev1
    • 1.1.5.dev2
    • 1.1.5.dev3
    • 1.1.6
    • 1.1.6.dev1
    • 1.1.6.dev2
    • 1.1.7
    • 1.1.8
    • 1.1.8.dev1
    • 1.1.8.dev2
    • 1.1.8.dev3
    • 1.1.8.dev4
    • 1.1.9
    • 1.1.9.dev1
    • 1.2.0
    • 1.2.1
    • 1.2.1.dev1
    • 1.2.2.dev3
    • 1.2.2.dev4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.2

    Обновитесь до 1.2.2

Первоисточники

Проверьте свой сервер →