p PatchFirst

CVE-2013-4572

CVE-2013-4572

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The CentralNotice extension for MediaWiki before 1.19.9, 1.20.x before 1.20.8, and 1.21.x before 1.21.3 sets the Cache-Control header to cache session cookies when a user is autocreated, which allows remote attackers to authenticate as the created user.

CVSS 7.5 · Высокий · EPSS 2,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • mediawiki

    Версии
    • before 1.19.9: Затронуто
    • 1.20.x before 1.20.8: Затронуто
    • 1.21.x before 1.21.3: Затронуто

    Нет опубликованного исправления

  • mediawiki Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.19.8+dfsg-2.2

    Обновитесь до 1:1.19.8+dfsg-2.2

  • mediawiki Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.19.8+dfsg-2.2

    Обновитесь до 1:1.19.8+dfsg-2.2

  • mediawiki Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.19.8+dfsg-2.2

    Обновитесь до 1:1.19.8+dfsg-2.2

Первоисточники

Проверьте свой сервер →