Tóm tắt nhanh
- CVE-2011-4953 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng cobbler, cobbler (cobbler project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.2%, cao hơn 82.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.6.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| cobbler PyPI | < 2.6.0
| 2.6.0
|
| cobbler | ≤ 2.2.1
| Chưa có bản vá |
Mô tả
The set_mgmt_parameters function in item.py in cobbler before 2.2.2 allows context-dependent attackers to execute arbitrary code via vectors related to the use of the yaml.load function instead of the yaml.safe_load function, as demonstrated using Puppet.
Mô tả của NVD
The set_mgmt_parameters function in item.py in cobbler before 2.2.2 allows context-dependent attackers to execute arbitrary code via vectors related to the use of the yaml.load function instead of the yaml.safe_load function, as demonstrated using Puppet.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí