p PatchFirst

CVE-2014-6276

CVE-2014-6276

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

schema.py in Roundup before 1.5.1 does not properly limit attributes included in default user permissions, which might allow remote authenticated users to obtain sensitive user information by viewing user details.

CVSS 5.3 · Средний · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • roundup PyPI

    Версии
    • 0.5.9
    • 0.6.11
    • 0.6.8
    • 0.6.9
    • 0.7.0
    • 0.7.0b3
    • 0.7.1
    • 0.7.11
    • 0.7.12
    • 0.7.2
    • 0.7.3
    • 0.7.4
    • 0.7.5
    • 0.7.7
    • 0.7.8
    • 0.7.9
    • 0.8.0
    • 0.8.0b1
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.8.5
    • 0.8.6
    • 0.9.0b1
    • 1.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.2.0
    • 1.2.1
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.4.0
    • 1.4.1
    • 1.4.10
    • 1.4.11
    • 1.4.12
    • 1.4.13
    • 1.4.14
    • 1.4.15
    • 1.4.16
    • 1.4.17
    • 1.4.18
    • 1.4.19
    • 1.4.2
    • 1.4.20
    • 1.4.21
    • 1.4.3
    • 1.4.4
    • 1.4.5.1
    • 1.4.6
    • 1.4.7
    • 1.4.8
    • 1.4.9
    • 1.5.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.1

    Обновитесь до 1.5.1

  • roundup Ubuntu:14.04:LTS

    Версии
    • 1.4.20-1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.20-1.1+deb8u1build0.14.04.1

    Обновитесь до 1.4.20-1.1+deb8u1build0.14.04.1

  • roundup Ubuntu:16.04:LTS

    Версии
    • 1.4.20-1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.20-1.1+deb8u1build0.16.04.1

    Обновитесь до 1.4.20-1.1+deb8u1build0.16.04.1

Первоисточники

Проверьте свой сервер →