p PatchFirst

CVE-2008-1394

CVE-2008-1394

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Plone CMS before 3 places a base64 encoded form of the username and password in the __ac cookie for all user accounts, which makes it easier for remote attackers to obtain access by sniffing the network.

EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • plone PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0

    Обновитесь до 3.0

Первоисточники

Проверьте свой сервер →