CVE-2019-10682

Yüksek

Açıklama

5.0.0 öncesindeki django-nopassword, gizli bilgileri veritabanında açık metin olarak saklar.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDjango-nopassword
Yayın18 Mar 2020
İlk görülme18 Mar 2020

Nasıl düzeltilir

Güncelleyin
  • django-nopassword_project django-nopassword5.0.0 ya da sonraki bir sürüm
  • django-nopassword5.0.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
django-nopassword_project django-nopasswordv < 5.0.05.0.0
django-nopasswordPyPIv < 5.0.05.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-10682 · Django-nopassword · Dark Radar