p PatchFirst

CVE-2024-21543

CVE-2024-21543

CVSS 5.7 · Средний · EPSS 0,5% · Есть исправление

Затронуты ли вы?

  • djoserОбновитесь до 2.3.0
  • djoser Debian 12Обновитесь до 2.1.0-1+deb12u1
  • djoser Debian 13Обновитесь до 2.3.1-1
  • djoser Debian 14Обновитесь до 2.3.1-1
  • и ещё 4

Как узнать установленную версию:

dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="djoser"'

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания djoser и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package djoser before 2.3.0 are vulnerable to Authentication Bypass when the authenticate() function fails. This is because the system falls back to querying the database directly, granting access to users with valid credentials, and eventually bypassing custom authentication checks such as two-factor authentication, LDAP validations, or requirements from configured AUTHENTICATION_BACKENDS.

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • djoser

    Версии
    • ≥ 0, < 2.3.0: Затронуто (semver)

    Обновитесь до 2.3.0

  • djoser Debian 12

    Версии
    • 2.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.0-1+deb12u1

    Обновитесь до 2.1.0-1+deb12u1

  • djoser Debian 13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.1-1

    Обновитесь до 2.3.1-1

  • djoser Debian 14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.1-1

    Обновитесь до 2.3.1-1

  • djoser PyPI

    Версии
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.1.0
    • 0.2.0
    • 0.2.1
    Все версии (46)
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 0.4.0
    • 0.4.1
    • 0.4.2
    • 0.4.3
    • 0.5.0
    • 0.5.1
    • 0.5.2
    • 0.5.3
    • 0.5.4
    • 0.6.0
    • 0.7.0
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.1.4
    • 1.1.5
    • 1.2.2
    • 1.3.3
    • 1.4.1
    • 1.5.1
    • 1.6.0
    • 1.7.0
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.1.0
    • 2.2.0
    • 2.2.0a0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.0

    Обновитесь до 2.3.0

  • djoser PyPI

    Версии
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.1.0
    • 0.2.0
    • 0.2.1
    Все версии (52)
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 0.4.0
    • 0.4.1
    • 0.4.2
    • 0.4.3
    • 0.5.0
    • 0.5.1
    • 0.5.2
    • 0.5.3
    • 0.5.4
    • 0.6.0
    • 0.7.0
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 1.1.4
    • 1.1.5
    • 1.2.2
    • 1.3.3
    • 1.4.1
    • 1.5.1
    • 1.6.0
    • 1.7.0
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.1.0
    • 2.2.0
    • 2.2.0a0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 1.4.0
    • 1.3.2
    • 1.2.1
    • 1.5.0
    • 1.3.1
    • 1.3.0
    Затронутые диапазоны версий
    • GIT: < d33c3993c0c735f23cbedc60fa59fce69354f19d
    • ECOSYSTEM: < 2.3.0

    Обновитесь до 2.3.0

  • djoser Ubuntu Pro 20.04 LTS

    Версии
    • 2.0.1-2
    • 2.0.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.3-1ubuntu0.1~esm1

    Обновитесь до 2.0.3-1ubuntu0.1~esm1

  • djoser Ubuntu 22.04 LTS

    Версии
    • 2.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.0-1ubuntu0.22.04.1

    Обновитесь до 2.1.0-1ubuntu0.22.04.1

  • djoser Ubuntu 24.04 LTS

    Версии
    • 2.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.0-1ubuntu0.24.04.1

    Обновитесь до 2.1.0-1ubuntu0.24.04.1

Первоисточники

Проверьте свой сервер →