Към съдържанието
Търсене

CVE-2025-47273: pypa setuptools, обхождане на път

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

setuptools is a package that allows users to download, build, install, upgrade, and uninstall Python packages. A path traversal vulnerability in `PackageIndex` is present in setuptools prior to version 78.1.1. An attacker would be allowed to write files to arbitrary locations on the filesystem with the permissions of the process running the Python code, which could escalate to remote code execution depending on the context. Version 78.1.1 fixes the issue.

Засегнати продукти

  • pypa setuptools: < 78.1.1

Вид слабост

История

  • 17 май 2025 Публикувано

Други уязвимости в pypa setuptools

Първоизточници

CVE-2025-47273: pypa setuptools, обхождане на път | freedomonline.bg