Към съдържанието
Търсене

CVE-2021-43829: PatrowlManager, качване на файлове

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    PatrOwl is a free and open-source solution for orchestrating Security Operations. In versions prior to 1.7.7 PatrowlManager unrestrictly handle upload files in the findings import feature. This vulnerability is capable of uploading dangerous type of file to server leading to XSS attacks and potentially other forms of code injection. Users are advised to update to 1.7.7 as soon as possible. There are no known workarounds for this issue.

    Засегнати продукти

    • Patrowl PatrowlManager: < 1.7.7

    Вид слабост

    История

    • 14 декември 2021 Публикувано

    Други уязвимости в Patrowl PatrowlManager

    Първоизточници

    CVE-2021-43829: PatrowlManager, качване на файлове | freedomonline.bg