p PatchFirst

CVE-2009-4762

CVE-2009-4762

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

MoinMoin 1.7.x before 1.7.3 and 1.8.x before 1.8.3 checks parent ACLs in certain inappropriate circumstances during processing of hierarchical ACLs, which allows remote attackers to bypass intended access restrictions by requesting an item, a different vulnerability than CVE-2008-6603.

CVSS 7.5 · Высокий · EPSS 3,1% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • moin PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.7.0, < 1.7.3

    Обновитесь до 1.7.3

  • moin PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.8.0, < 1.8.3

    Обновитесь до 1.8.3

  • moin PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.7, < 1.7.3 ∪ ≥ 1.8, < 1.8.3

    Обновитесь до 1.7.3; Обновитесь до 1.8.3

Первоисточники

Проверьте свой сервер →