PT-2021-23983
CVE-2021-43857
·
تاريخ النشر
2021-12-27
·
تاريخ التحديث
2022-01-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
Gerapy versions prior to 0.9.8
Description:
Gerapy is a distributed crawler management framework. The issue allows for remote code execution. The
project configure function is affected.Recommendations:
For Gerapy versions prior to 0.9.8, update to version 0.9.8 by running
pip3 install -U gerapy to resolve the issue. As a temporary workaround, consider restricting access to the project configure function until the update is applied.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾