CVE-2021-43829 in PatrOwl

Tóm tắt

Bởi VulDB • 25/06/2026

PatrOwl là một giải pháp mã nguồn mở và miễn phí để điều phối các hoạt động an ninh mạng (Security Operations). Trong các phiên bản trước 1.7.7, PatrowlManager xử lý việc tải lên tệp tin trong tính năng nhập kết quả tìm kiếm mà không có hạn chế. Lỗ hổng này cho phép tải lên các loại tệp nguy hiểm lên máy chủ, dẫn đến tấn công XSS và tiềm ẩn các hình thức tiêm mã (code injection) khác. Người dùng được khuyến nghị cập nhật lên phiên bản 1.7.7 càng sớm càng tốt. Hiện chưa biết bất kỳ giải pháp tạm thời nào (workaround) cho vấn đề này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 16/11/2021
• Tiết lộ: 14/12/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-188282
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.4 (CNA)
• EPSS: 0.59246
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43829
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43829/