CVE-2021-25322
Orta
Açıklama
openSUSE Leap 15.2 ve Factory üzerindeki python-HyperKitty'de bulunan bir UNIX Sembolik Bağlantı (Symlink) Takip etme zafiyeti, yerel saldırganların hyperkitty veya hyperkitty-admin kullanıcısından root yetkilerine yükseltme yapmasına olanak tanır. Bu sorun şunları etkilemektedir: openSUSE Leap 15.2 python-HyperKitty sürüm 1.3.2-lp152.2.3.1 ve önceki sürümler; openSUSE Factory python-HyperKitty 1.3.4-5.1 öncesindeki sürümler.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünPython-hyperkitty
Yayın10 Haz 2021
İlk görülme10 Haz 2021
Zayıflık türüCWE-61CWE-61
Nasıl düzeltilir
Güncelleyin
- python-hyperkitty_project python-hyperkitty1.3.4-5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python-hyperkitty_project python-hyperkitty | v ≤ 1.3.2-lp152.2.3.1, v < 1.3.4-5.1 | 1.3.4-5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.