ALT-PU-2023-8692

Низкий

ALT-PU-2023-8692: package sogo update to version 5.9.1-alt1

Источник

errata.altlinux.org

Дата публикации

12.12.2023

Дата обновления

12.12.2023

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades sogo to version 5.9.1-alt1.

Устраненные уязвимости1

CVE-2023-48104

Средний 6.1

Дата публикации: 16.01.2024

CWE-79

Alinto SOGo before 5.9.1 is vulnerable to HTML Injection.

CVSS 3.1

Средний 6.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Changed
Confidentiality: Low
Integrity: Low
Availability: None

Ссылки

CVE-2023-48104 https://nvd.nist.gov/vuln/detail/CVE-2023-48104

Ссылки1

ALT-PU-2023-8692 https://errata.altlinux.org/ALT-PU-2023-8692

Связанные уязвимости

CVE-2023-48104

CVSS3: 6.1

ubuntu

почти 3 года назад

Alinto SOGo before 5.9.1 is vulnerable to HTML Injection.

CVE-2023-48104

CVSS3: 6.1

nvd

почти 3 года назад

Alinto SOGo before 5.9.1 is vulnerable to HTML Injection.

CVE-2023-48104

CVSS3: 6.1

debian

почти 3 года назад

Alinto SOGo before 5.9.1 is vulnerable to HTML Injection.

GHSA-x4j2-fh47-r6r6

CVSS3: 6.1

github

почти 3 года назад

Alinto SOGo 5.8.0 is vulnerable to HTML Injection.

ALT-PU-2023-8601

CVSS3: 6.1

altlinux

почти 3 года назад

ALT-PU-2023-8601: package `sogo` update to version 5.9.1-alt1