Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-21699

Опубликовано: 19 янв. 2022
Источник: nvd
CVSS3: 8.2
CVSS3: 8.8
CVSS2: 4.6
EPSS Низкий

Описание

IPython (Interactive Python) is a command shell for interactive computing in multiple programming languages, originally developed for the Python programming language. Affected versions are subject to an arbitrary code execution vulnerability achieved by not properly managing cross user temporary files. This vulnerability allows one user to run code as another on the same machine. All users are advised to upgrade.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ipython:ipython:*:*:*:*:*:*:*:*
Версия до 5.10.0 (включая)
cpe:2.3:a:ipython:ipython:*:*:*:*:*:*:*:*
Версия от 6.0.0 (включая) до 7.16.3 (исключая)
cpe:2.3:a:ipython:ipython:*:*:*:*:*:*:*:*
Версия от 7.17.0 (включая) до 7.31.1 (исключая)
cpe:2.3:a:ipython:ipython:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 8.0.1 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

EPSS

Процентиль: 79%
0.01374
Низкий

8.2 High

CVSS3

8.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-250
CWE-269

Связанные уязвимости

CVSS3: 8.2
ubuntu
больше 3 лет назад

IPython (Interactive Python) is a command shell for interactive computing in multiple programming languages, originally developed for the Python programming language. Affected versions are subject to an arbitrary code execution vulnerability achieved by not properly managing cross user temporary files. This vulnerability allows one user to run code as another on the same machine. All users are advised to upgrade.

CVSS3: 8.2
debian
больше 3 лет назад

IPython (Interactive Python) is a command shell for interactive comput ...

suse-cvrf
почти 3 года назад

Security update for python-ipython

CVSS3: 8.2
github
больше 3 лет назад

Execution with Unnecessary Privileges in ipython

CVSS3: 8.8
fstec
больше 3 лет назад

Уязвимость команды shell командной оболочки для интерактивных вычислений IPython, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 79%
0.01374
Низкий

8.2 High

CVSS3

8.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-250
CWE-269