Tóm tắt nhanh
- CVE-2017-15914 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng borgbackup, borg (borgbackup).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.0%, cao hơn 80.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.1.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| borgbackup PyPI | ≥ 1.1.0b1, < 1.1.3
| 1.1.3
|
| borg | ≥ 1.1.0, < 1.1.3
| 1.1.3
|
Mô tả
Incorrect implementation of access controls allows remote users to override repository restrictions in Borg servers 1.1.x before 1.1.3.
Mô tả của NVD
Incorrect implementation of access controls allows remote users to override repository restrictions in Borg servers 1.1.x before 1.1.3.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí