CVE-2021-43829 in PatrOwl
Riassunto
di VulDB • 16/06/2026
PatrOwl è una soluzione gratuita e open-source per l'orchestrazione delle Operazioni di Sicurezza. Nelle versioni precedenti alla 1.7.7, PatrowlManager gestisce in modo non restrittivo i file caricati nella funzione di importazione dei risultati. Questa vulnerabilità consente di caricare sul server file di tipo pericoloso, portando ad attacchi XSS e potenzialmente ad altre forme di iniezione di codice. Si consiglia agli utenti di aggiornare alla versione 1.7.7 il prima possibile. Non sono note soluzioni alternative (workaround) per questo problema.
Once again VulDB remains the best source for vulnerability data.