CVE-2020-7698

描述

This affects the package Gerapy from 0 and before 0.9.3. The input being passed to Popen, via the project_configure endpoint, isn’t being sanitized.

如何修補 CVE-2020-7698

要修補 CVE-2020-7698,請將受影響套件升級到下列已修補版本。

• PyPI/gerapy—升級至 0.9.3 或更新版本
• PyPI/gerapy—升級至 e8446605eb2424717418eae199ec7aad573da2d2 或更新版本

CVE-2020-7698 正在被利用嗎?

低 — EPSS 為 1.7%,目前沒有觀察到大規模利用活動。

受影響套件(2)

• from 0, < 0.9.3
• from 0, < e8446605eb2424717418eae199ec7aad573da2d2 | from 0, < 0.9.3

CVSS 分數

參考連結(6)

• ADVISORYgithub.com/advisories/GHSA-g57j-q48p-9vm2
• ADVISORYnvd.nist.gov/vuln/detail/CVE-2020-7698
• PATCHgithub.com/Gerapy/Gerapy
• WEBgithub.com/Gerapy/Gerapy/commit/e8446605eb2424717418eae199ec7aad573da2d2