CVE-2019-19844
Təsvir
1.11.27 versiyasından əvvəlki Django, 2.2.9-dan əvvəlki 2.x və 3.0.1-dən əvvəlki 3.x versiyaları hesabın ələ keçirilməsinə şərait yaradır. Müvafiq şəkildə hazırlanmış e-poçt ünvanı (Unicode simvollarının registri dəyişdirildikdən sonra mövcud istifadəçinin e-poçt ünvanına bərabər olan) hücumçuya uyğunlaşdırılmış istifadəçi hesabı üçün şifrə sıfırlama tokeni göndərilməsinə imkan verir. (Yeni buraxılışlarda tətbiq edilən həll yollarından biri şifrə sıfırlama tokenlərini yalnız qeydiyyatdan keçmiş istifadəçi e-poçt ünvanına göndərməkdir.)
Necə düzəltmək olar
- djangoproject django1.11.27, 2.2.9 və ya daha yeni versiya
- django1.11.27, 2.2.9, 3.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| djangoproject django | v < 1.11.27, 2.2 ≤ v < 2.2.9, 3.0 | 1.11.27, 2.2.9 |
| canonical ubuntu_linux | 16.04, 18.04, 19.04, 19.10 | — |
| djangoPyPI | v < 1.11.27, 2.0 ≤ v < 2.2.9, 3.0 ≤ v < 3.0.1, 2.2 ≤ v < 2.2.9 | 1.11.27, 2.2.9, 3.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.