GHSA-cv5c-2qv5-w2m2

GHSA-cv5c-2qv5-w2m2 · Passbolt Api Remote code execution

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Passbolt provides a way for system administrators to generate a PGP key for the server during installation. The wizard requests a username, an e-mail address and an optional comment. No escaping or verification is done by Passbolt, effectively allowing a user to inject bash code. The impact is very high, but the probability is very low given that this vulnerability can only be exploited during Passbolt’s installation stage.

CVSS 8.1 · Высокий · Есть исправление

Опубликовано

2024-05-20T16:51:28Z

Обновлено

2024-12-05T05:26:22.574971Z

Стек: php

Проверьте свой сервер →