CVE-2021-43829 in PatrOwl
要約
〜によって VulDB • 2026年06月16日
PatrOwlは、セキュリティオペレーションのオーケストレーションのための無料かつオープンソースのソリューションです。1.7.7より前のバージョンでは、PatrowlManagerが「発見事項のインポート」機能においてファイルアップロードを制限なく処理します。この脆弱性により、サーバー上に危険なタイプのファイルをアップロードでき、XSS攻撃やその他のコードインジェクションの形態につながる可能性があります。ユーザーは、1.7.7へのアップデートをできるだけ早く実施することをお勧めします。この問題に対する既知の回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.