CVE-2021-21783
A code execution vulnerability exists in the WS-Addressing plugin func ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD.
Açıklama
A code execution vulnerability exists in the WS-Addressing plugin functionality of Genivia gSOAP 2.8.107. A specially crafted SOAP request can lead to remote code execution. An attacker can send an HTTP request to trigger this vulnerability.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| alpine 3.13 | gsoap | 2.8.113-r0 |
| alpine 3.14 | gsoap | 2.8.113-r0 |
| alpine 3.15 | gsoap | 2.8.113-r0 |
| alpine 3.16 | gsoap | 2.8.113-r0 |
| alpine 3.17 | gsoap | 2.8.113-r0 |
| alpine 3.18 | gsoap | 2.8.113-r0 |
| alpine 3.19 | gsoap | 2.8.113-r0 |
| alpine 3.20 | gsoap | 2.8.113-r0 |
| alpine 3.21 | gsoap | 2.8.113-r0 |
| alpine 3.22 | gsoap | 2.8.113-r0 |
| alpine 3.23 | gsoap | 2.8.113-r0 |
| alpine 3.24 | gsoap | 2.8.113-r0 |
21 kaynaktaki 21 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| alpine 3.13 | gsoap | 2.8.113-r0 |
| alpine 3.14 | gsoap | 2.8.113-r0 |
| alpine 3.15 | gsoap | 2.8.113-r0 |
| alpine 3.16 | gsoap | 2.8.113-r0 |
| alpine 3.17 | gsoap | 2.8.113-r0 |
| alpine 3.18 | gsoap | 2.8.113-r0 |
| alpine 3.19 | gsoap | 2.8.113-r0 |
| alpine 3.20 | gsoap | 2.8.113-r0 |
| alpine 3.21 | gsoap | 2.8.113-r0 |
| alpine 3.22 | gsoap | 2.8.113-r0 |
| alpine 3.23 | gsoap | 2.8.113-r0 |
| alpine 3.24 | gsoap | 2.8.113-r0 |
| alpine edge | gsoap | 2.8.113-r0 |
| conan::GitLab Advisory Database Community | gsoap | 2.8.114 |
| debian 11 | gsoap | düzeltme belirtilmemiş |
| debian 12 | gsoap | düzeltme belirtilmemiş |
| debian 13 | gsoap | düzeltme belirtilmemiş |
| debian 14 | gsoap | düzeltme belirtilmemiş |
| echo | gsoap | düzeltme belirtilmemiş |
| rapidfort debian 12 | gsoap | düzeltme belirtilmemiş |
| rapidfort debian 13 | gsoap | düzeltme belirtilmemiş |