Tóm tắt nhanh
- CVE-2015-4082 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng attic, attic (attic project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.5%, cao hơn 85.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.15 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| attic PyPI | < 0.15
| 0.15
|
| attic | ≤ 0.14
| Chưa có bản vá |
Mô tả
attic before 0.15 does not confirm unencrypted backups with the user, which allows remote attackers with read and write privileges for the encrypted repository to obtain potentially sensitive information by changing the manifest type byte of the repository to "unencrypted / without key file".
Mô tả của NVD
attic before 0.15 does not confirm unencrypted backups with the user, which allows remote attackers with read and write privileges for the encrypted repository to obtain potentially sensitive information by changing the manifest type byte of the repository to "unencrypted / without key file".
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí