CVE-2016-2048
CVE-2016-2048
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Django 1.9.x before 1.9.2, when ModelAdmin.save_as is set to True, allows remote authenticated users to bypass intended access restrictions and create ModelAdmin objects via the "Save as New" option when editing objects and leveraging the "change" permission.
CVSS 7.0 · Высокий · EPSS 1,5% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
python-django Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.9.2-1
Обновитесь до 1.9.2-1
python-django Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.9.2-1
Обновитесь до 1.9.2-1
python-django Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.9.2-1
Обновитесь до 1.9.2-1
django PyPI
- Версии
- 1.9
- 1.9.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.9, < 1.9.2
Обновитесь до 1.9.2