CVE-2010-0717

Yüksek

Açıklama

MoinMoin 1.8.7 öncesindeki cfg.packagepages_actions_excluded varsayılan yapılandırması, güvenli olmayan paket eylemlerini engellememektedir; bu durumun etkisi ve saldırı vektörleri belirtilmemiştir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMoinmoin
Yayın26 Şub 2010
İlk görülme26 Şub 2010

Nasıl düzeltilir

Güncelleyin
  • moin1.8.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
moinmo moinmoinv ≤ 1.8.6, 1.5.0, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5, 1.5.5a, 1.5.6, 1.5.7, 1.5.8, 1.6.0, 1.6.1, 1.6.2, 1.6.3, 1.6.4, 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.8.0, 1.8.1, 1.8.2, 1.8.3, 1.8.4—
moinPyPIv < 1.8.71.8.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2010-0717 · Moinmoin · Dark Radar