Описание
CGI implementation in Yaws web server versions 1.81 to 2.0.7 is vulnerable to OS command injection.
| Релиз | Статус | Примечание |
|---|---|---|
| bionic | released | 2.0.4+dfsg-2ubuntu0.1 |
| devel | not-affected | 2.0.8+dfsg-1 |
| esm-apps/bionic | released | 2.0.4+dfsg-2ubuntu0.1 |
| esm-apps/focal | needed | |
| esm-apps/jammy | not-affected | 2.0.8+dfsg-1 |
| esm-apps/noble | not-affected | 2.0.8+dfsg-1 |
| esm-apps/xenial | needed | |
| esm-infra-legacy/trusty | DNE | |
| focal | ignored | end of standard support, was needed |
| groovy | ignored | end of life |
Показывать по
10 Critical
CVSS2
9.8 Critical
CVSS3
Связанные уязвимости
CGI implementation in Yaws web server versions 1.81 to 2.0.7 is vulnerable to OS command injection.
CGI implementation in Yaws web server versions 1.81 to 2.0.7 is vulner ...
CGI implementation in Yaws web server versions 1.81 to 2.0.7 is vulnerable to OS command injection.
Уязвимость реализации CGI веб-сервере Yaws, связанная с отсутствием мер по нейтрализации специальных элементов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
10 Critical
CVSS2
9.8 Critical
CVSS3