Vulnerabilidades em Fedora Project Infrastructure

2 resultados

Análise Vexday

A infraestrutura do Fedora Project apresenta um risco baixo com apenas 2 CVEs registradas e nenhuma sob exploração ativa. A fraqueza dominante é de redirecionamento não validado (CWE-601), um vetor tipicamente de baixa severidade, sem registros de críticas. A ausência de publicações recentes indica que o risco está estabilizado e não representa ameaça imediata.

CVE-2017-1002150—python-fedora 0.8.0 and lower is vulnerable to an open redirect resulting in loss of CSRF protectionEPSS 1.0%CVE-2017-1002152—Bodhi 2.9.0 and lower is vulnerable to cross-site scripting resulting in code injection caused by incorrect validation of bug titles.EPSS 0.8%