Kurz gesagt
- CVE-2011-2765 ist eine Schwachstelle (HOCH (CVSS 7.5)) in pyro, pyro (pyro project).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.2%, höher als bei 82.7% aller Schwachstellen.
- Abhilfe: auf 3.15 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| pyro PyPI | < 3.15
| 3.15
|
| pyro | < 3.15
| 3.15
|
Description
pyro before 3.15 unsafely handles pid files in temporary directory locations and opening the pid file as root. An attacker can use this flaw to overwrite arbitrary files via symlinks.
NVD description
pyro before 3.15 unsafely handles pid files in temporary directory locations and opening the pid file as root. An attacker can use this flaw to overwrite arbitrary files via symlinks.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free