CVE-2010-0667

Orta

Açıklama

1.9.1 öncesindeki MoinMoin 1.9 sürümü, GATEWAY_INTERFACE ortam değişkeninin ayarlı olduğu durumlarda sys.argv dizisinin beklenen temizleme işlemini gerçekleştirmez; bu durum, uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla hassas bilgileri elde etmesine olanak tanır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünMoinmoin
Yayın26 Şub 2010
İlk görülme26 Şub 2010

Nasıl düzeltilir

Güncelleyin
  • moin1.9.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
moinmo moinmoin1.9.0—
moinPyPI1.9 ≤ v < 1.9.11.9.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2010-0667 · Moinmoin · Dark Radar