p PatchFirst

CVE-2023-1070

CVE-2023-1070 · External Control of File Name or Path in nilsteampassnet/teampass

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

External Control of File Name or Path in GitHub repository nilsteampassnet/teampass prior to 3.0.0.22.

CVSS 7.1 · Высокий · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • nilsteampassnet/teampass

    Версии
    • ≥ unspecified, < 3.0.0.22: Затронуто (custom)

    Обновитесь до 3.0.0.22

  • nilsteampassnet/teampass Packagist

    Версии
    • 2.1.21
    • 2.1.26
    • 2.1.27
    • 3.0.0
    • 3.0.0.10
    • 3.0.0.11
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.0.23

    Обновитесь до 3.0.0.23

Первоисточники

Проверьте свой сервер →