p PatchFirst

CVE-2024-5023

CVE-2024-5023 · Arbitrary File Read Vulnerability in ConsoleMe via Limited Git command RCE

CVSS 9.3 · Критический · EPSS 0,9% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

pip show consoleme

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания consoleme и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in Netflix ConsoleMe allows Command Injection.This issue affects ConsoleMe: before 1.4.0.

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • consoleme

    Версии
    • ≥ 0, < 1.4.0: Затронуто (git)

    Обновитесь до 1.4.0

  • consoleme PyPI

    Версии
    • 0.0.0
    • 1.0.6.dev10
    • 1.1.1
    • 1.1.10.dev1
    • 1.1.10.dev2
    • 1.1.10.dev3
    Все версии (58)
    • 1.1.10.dev4
    • 1.1.10.dev5
    • 1.1.10.dev6
    • 1.1.2
    • 1.1.2.dev1
    • 1.1.3
    • 1.1.3.dev1
    • 1.1.3.dev2
    • 1.1.3.dev3
    • 1.1.3.dev4
    • 1.1.3.dev5
    • 1.1.3.dev6
    • 1.1.3.dev7
    • 1.1.3.dev8
    • 1.1.4
    • 1.1.5
    • 1.1.5.dev1
    • 1.1.5.dev2
    • 1.1.5.dev3
    • 1.1.6
    • 1.1.6.dev1
    • 1.1.6.dev2
    • 1.1.7
    • 1.1.8
    • 1.1.8.dev1
    • 1.1.8.dev2
    • 1.1.8.dev3
    • 1.1.8.dev4
    • 1.1.9
    • 1.1.9.dev1
    • 1.2.0
    • 1.2.1
    • 1.2.1.dev1
    • 1.2.2
    • 1.2.2.dev3
    • 1.2.2.dev4
    • 1.2.3.dev1
    • 1.2.3.dev10
    • 1.2.3.dev11
    • 1.2.3.dev12
    • 1.2.3.dev2
    • 1.2.3.dev3
    • 1.2.3.dev4
    • 1.2.3.dev5
    • 1.2.3.dev6
    • 1.2.3.dev7
    • 1.2.3.dev8
    • 1.2.3.dev9
    • 1.3.0
    • 1.3.1
    • 1.3.1.dev3
    • 1.3.2.dev1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.0

    Обновитесь до 1.4.0

Первоисточники

Проверьте свой сервер →