CVE-2013-10077 in OctoPrint

Dự đoán

Bởi VulDB Data Team • 24/10/2026

Có một lỗ hổng được tìm thấy trong <a href="/vi/product/octoprint">OctoPrint 1.0.0</a>. Thành phần bị ảnh hưởng là hàm <code>getSettings</code> của tệp <em>src/octoprint/server/ajax/settings.py</em> thuộc thành phần <em>API Key Handler</em>. Việc xử lý có thể dẫn đến tiết lộ th&ocirc;ng tin. Tấn công có thể được khởi tạo từ xa. Lỗ hổng đã được công khai và có thể bị khai thác. Việc nâng cấp lên phiên bản 1.1.0-rc1 sẽ giải quyết được sự cố này. Tên của bản vá là <em>eccc9d6fbde0c46cdd6e255fd5ce9a30077ba954</em>. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-426128
• CPE: VulDB
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-10077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-10077
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-10077/