Kurz gesagt
- CVE-2021-43857 ist eine Schwachstelle (HOCH (CVSS 8.8)) in gerapy, gerapy (gerapy).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 55.6%, höher als bei 99.0% aller Schwachstellen.
- Abhilfe: auf 0.9.8 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| gerapy PyPI | < 0.9.8
| 0.9.8
|
| gerapy | < 0.9.8
| 0.9.8
|
Description
Impact
project_configure function exist remote code execute in Gerapy < 0.9.8
Patches
Patched in version 0.9.8, please install with:
pip3 install -U gerapy
NVD description
Gerapy is a distributed crawler management framework. Gerapy prior to version 0.9.8 is vulnerable to remote code execution, and this issue is patched in version 0.9.8.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free