CVE-2022-0860
Kritik
Təsvir
GitHub-ın cobbler/cobbler repozitoriyasının 3.3.2 versiyasından əvvəlki versiyalarında qeyri-düzgün avtorizasiya mövcuddur.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Cobbler
Dərc11 mar 2022
İlk görülmə11 mar 2022
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- cobbler_project cobbler3.3.2 və ya daha yeni versiya
- cobbler3.3.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DYWYHWVVRUSPCV5SWBOSAMQJQLTSBTKY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/D4KCNZYBQC2FM5SEEDRQZO4LRZ4ZECMG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IYSHMF6MEIITFAG7EJ3IQKVUN7MDV2XM/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cobbler_project cobbler | v < 3.3.2 | 3.3.2 |
| fedoraproject fedora | 34, 35, 36 | — |
| cobblerPyPI | v < 3.3.2 | 3.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.