Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6mww-xvh7-fq4f

Опубликовано: 12 июл. 2018
Источник: github
Github: Прошло ревью
CVSS4: 9.3
CVSS3: 9.1

Описание

Koji hub call does not perform correct access checks

Koji version 1.12, 1.13, 1.14 and 1.15 contain an incorrect access control vulnerability resulting in arbitrary filesystem read/write access. This vulnerability has been fixed in versions 1.12.1, 1.13.1, 1.14.1 and 1.15.1.

Пакеты

Наименование

koji

pip
Затронутые версииВерсия исправления

= 1.15

1.15.1

Наименование

koji

pip
Затронутые версииВерсия исправления

= 1.14

1.14.1

Наименование

koji

pip
Затронутые версииВерсия исправления

= 1.13

1.13.1

Наименование

koji

pip
Затронутые версииВерсия исправления

= 1.12

1.12.1

EPSS

Процентиль: 53%
0.00302
Низкий

9.3 Critical

CVSS4

9.1 Critical

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 9.1
ubuntu
почти 8 лет назад

Koji version 1.12, 1.13, 1.14 and 1.15 contain an incorrect access control vulnerability resulting in arbitrary filesystem read/write access. This vulnerability has been fixed in versions 1.12.1, 1.13.1, 1.14.1 and 1.15.1.

CVSS3: 9.1
nvd
почти 8 лет назад

Koji version 1.12, 1.13, 1.14 and 1.15 contain an incorrect access control vulnerability resulting in arbitrary filesystem read/write access. This vulnerability has been fixed in versions 1.12.1, 1.13.1, 1.14.1 and 1.15.1.

CVSS3: 9.1
debian
почти 8 лет назад

Koji version 1.12, 1.13, 1.14 and 1.15 contain an incorrect access con ...

EPSS

Процентиль: 53%
0.00302
Низкий

9.3 Critical

CVSS4

9.1 Critical

CVSS3

Дефекты

CWE-732