CVE-2021-3572

lowPriorität · verfolgen · 34EPSS 0.018 · 79. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

1.83% (79th) EPSS

CVSS 3.5 · low

Is it mine?

21 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

A flaw was found in python-pip in the way it handled Unicode separators in git references. A remote attacker could possibly use this issue to install a different revision on a repository. The highest threat from this vulnerability is to data integrity. This is fixed in python-pip version 21.1.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.5–5.7

v2.03.5lowAV:N/AC:M/Au:S/C:N/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 6.8 · Auswirkung 2.9

v3.15.7mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.1 · Auswirkung 3.6

v3.15.7mediumAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.15.7mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:Nsecondary · OSV

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-20USCWE-20US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

frenzymadness/CVE-2021-3572A simple repository helping to test CVE-2021-3572 in PyPA/pipPoC · poc_in_github

betroffene Produkte (21)

Betroffene Produkte und Versionsbereiche.

Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
Xerox FreeFlow Print Server 7alle Versionencert_bundDEcpe:/a:xerox:freeflow_print_server:7
Xerox FreeFlow Print Server 9alle Versionencert_bundDEcpe:/a:xerox:freeflow_print_server:9
Xerox FreeFlow Print Server v9alle Versionencert_bundDEcpe:/a:xerox:freeflow_print_server:v9
n/a python-pip≤ fixed in python-pip 21.1enisa_euvdEU
Oracle Corp. Agile PLM≤ 9.3.6fstec_bduRU
Oracle Corp. Communications Cloud Native Core Network Function Cloud Native Environment≤ 1.10.0fstec_bduRU
Oracle Corp. Communications Cloud Native Core Network Function Cloud Native Environment≤ 22.1.0fstec_bduRU
Oracle Corp. Communications Cloud Native Core Policy≤ 1.15.0fstec_bduRU
Oracle Corp. Communications Cloud Native Core Policy≤ 22.1.3fstec_bduRU
Python Software Foundation Python-pip≤ 21.1fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.3fstec_bduRU
ООО «РусБИТех-Астра» Astra Linux Special Edition≤ 1.7fstec_bduRU
ООО «РусБИТех-Астра» Astra Linux Special Edition≤ 4.7fstec_bduRU
oracle agile product lifecycle management= 9.3.6nvdUScpe:2.3:a:oracle:agile_product_lifecycle_management:*:*:*:*:*:*:*:*
oracle communications cloud native core network function cloud native environment= 1.10.0nvdUScpe:2.3:a:oracle:communications_cloud_native_core_network_function_cloud_native_environment:*:*:*:*:*:*:*:*
oracle communications cloud native core network function cloud native environment= 22.1.0nvdUScpe:2.3:a:oracle:communications_cloud_native_core_network_function_cloud_native_environment:*:*:*:*:*:*:*:*
oracle communications cloud native core policy= 1.15.0nvdUScpe:2.3:a:oracle:communications_cloud_native_core_policy:*:*:*:*:*:*:*:*
oracle communications cloud native core policy= 22.1.3nvdUScpe:2.3:a:oracle:communications_cloud_native_core_policy:*:*:*:*:*:*:*:*
pypa pip< 21.1nvdUScpe:2.3:a:pypa:pip:*:*:*:*:*:*:*:*

20 von 21 angezeigt

Advisories (6)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-0302Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit AdministratorrechtenDeutsch2022-06-14csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.
WID-SEC-W-2022-0432Xerox FreeFlow Print Server: Mehrere SchwachstellenDeutsch2022-06-21csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.
WID-SEC-W-2022-0571Red Hat Enterprise Linux: Mehrere SchwachstellenDeutsch2021-11-09csaf · cert_bundDE
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Dateien zu manipulieren und einen nicht spezifizierten Angriff durchzuführen.
WID-SEC-W-2023-2229Splunk Splunk Enterprise: Mehrere SchwachstellenDeutsch2023-08-30csaf · cert_bundDE
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um beliebigen Code auszuführen, einen 'Denial of Service'-Zustand zu verursachen, seine Privilegien zu erweitern und weitere, nicht spezifizierte Auswirkungen zu verursachen.
GHSA-5xp3-jfq3-5q8xImproper Input Validation in pip2021-11-15ghsa · osvUS
A flaw was found in python-pip in the way it handled Unicode separators in git references. A remote attacker could possibly use this issue to install a different revision on a repository. The highest threat from this vulnerability is to data integrity. This is fixed in python-pip version 21.1.
PYSEC-2021-4372021-11-10vendor · osvUS
A flaw was found in python-pip in the way it handled Unicode separators in git references. A remote attacker could possibly use this issue to install a different revision on a repository. The highest threat from this vulnerability is to data integrity. This is fixed in python-pip version 21.1.

auch bekannt als (7)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2021-11-10geändert 2026-10-08

Referenzen (38)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan