CVE-2021-33038

Yüksek

Açıklama

HyperKitty 1.3.4 sürümüne kadar olan versiyonlarda management/commands/hyperkitty_import.py dosyasında bir sorun tespit edilmiştir. Özel bir posta listesinin arşivleri içe aktarılırken, bu arşivler içe aktarma süresince herkese açık olarak görünür. Örneğin, Mailman 2'den Mailman 3'e yapılan büyük bir taşıma sırasında hassas bilgiler bir saat boyunca web üzerinde erişilebilir olabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Hyperkitty

Yayın26 May 2021

İlk görülme26 May 2021

Nasıl düzeltilir

Güncelleyin

hyperkitty1.3.5 ya da sonraki bir sürüm

Üretici duyuruları

debian.org/security/2021/dsa-4922

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hyperkitty_project hyperkitty	v ≤ 1.3.4	—
debian debian_linux	10.0	—
hyperkittyPyPI	v < 1.3.5	1.3.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.