PYSEC-2021-81

vendorUSosv

Advisory ansehen veröffentlicht 2021-05-21Lizenz: CC-BY-4.0

Plone through 5.2.4 allows remote authenticated managers to perform disk I/O via crafted keyword arguments to the ReStructuredText transform in a Python script.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-33509US	critical9.9	1.98% (80th)	—	2021-05-21
Plone through 5.2.4 allows remote authenticated managers to perform disk I/O via crafted keyword arguments to the ReStructuredText transform in a Python script.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2021/05/22/1WEB
https://github.com/advisories/GHSA-hm2p-fhwx-9285ADVISORY
https://plone.org/security/hotfix/20210518/writing-arbitrary-files-via-docutils-and-python-scriptWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan