Tóm tắt nhanh
- CVE-2013-2217 là lỗ hổng mức THẤP (CVSS 1.2) ảnh hưởng suds, suds-py3, suds (jeff ortel).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.56%, cao hơn 46.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.7.0, 1.0.0, 1.4.4.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| suds PyPI | < 0.7.0< 1.0.0
| 0.7.01.0.0
|
| suds-py3 PyPI | < 1.4.4.1
| 1.4.4.1
|
| suds | = 0.4
| Chưa có bản vá |
Mô tả
cache.py in Suds 0.4, when tempdir is set to None, allows local users to redirect SOAP queries and possibly have other unspecified impact via a symlink attack on a cache file with a predictable name in /tmp/suds/.
Mô tả của NVD
cache.py in Suds 0.4, when tempdir is set to None, allows local users to redirect SOAP queries and possibly have other unspecified impact via a symlink attack on a cache file with a predictable name in /tmp/suds/.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí