p PatchFirst

CVE-2023-30797

CVE-2023-30797 · Insecure Random Generation in Netflix Lemur

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Netflix Lemur before version 1.3.2 used insufficiently random values when generating default credentials. The insufficiently random values may allow an attacker to guess the credentials and gain access to resources managed by Lemur.

CVSS 7.5 · Высокий · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • lemur

    Версии
    • ≥ 0, < 1.3.2: Затронуто (semver)

    Обновитесь до 1.3.2

  • lemur PyPI

    Версии
    • 0.11.0
    • 0.2.1
    • 0.8.0
    • 0.8.1
    • 0.9.0
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.2

    Обновитесь до 1.3.2

  • lemur PyPI

    Версии
    • 0.11.0
    • 0.2.1
    • 0.8.0
    • 0.8.1
    • 0.9.0
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.3.1
    Затронутые диапазоны версий
    • GIT: < 666d853212174ee7f4e6f8b3b4b389ede1872238
    • ECOSYSTEM: < 1.3.2

    Обновитесь до 1.3.2

Первоисточники

Проверьте свой сервер →