CVE-2021-43829 in PatrOwl
Сводка
по VulDB • 25.06.2026
PatrOwl — это бесплатное решение с открытым исходным кодом для оркестрации процессов безопасности операций (Security Operations). В версиях до 1.7.7 компонент PatrowlManager неконтролируемо обрабатывает загружаемые файлы в функции импорта результатов расследований (findings import). Данная уязвимость позволяет загрузить на сервер опасный тип файла, что приводит к атакам типа XSS и потенциально другим формам внедрения кода. Пользователям рекомендуется как можно скорее обновиться до версии 1.7.7. Известных обходных путей (workarounds) для данной проблемы не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.