CVE-2008-3909
CVE-2008-3909
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The administration application in Django 0.91, 0.95, and 0.96 stores unauthenticated HTTP POST requests and processes them after successful authentication occurs, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks and delete or modify data via unspecified requests.
CVSS 8.7 · Hoch · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-django Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0-1
Auf 1.0-1 aktualisieren
python-django Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0-1
Auf 1.0-1 aktualisieren
python-django Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0-1
Auf 1.0-1 aktualisieren
django PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 0.91.0, < 0.91.3
Auf 0.91.3 aktualisieren
django PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 0.95.0, < 0.95.4
Auf 0.95.4 aktualisieren
django PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 0.96.0, < 0.96.3
Auf 0.96.3 aktualisieren
django PyPI
- Softwareversionen
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1
Auf 1.1 aktualisieren
Originalquellen
- http://secunia.com/advisories/31837
- http://www.djangoproject.com/weblog/2008/sep/02/security/
- http://www.debian.org/security/2008/dsa-1640
- https://www.redhat.com/archives/fedora-package-announce/2008-September/msg00091.html
- https://bugzilla.redhat.com/show_bug.cgi?id=460966
- http://www.vupen.com/english/advisories/2008/2533
- http://secunia.com/advisories/31961
- http://www.openwall.com/lists/oss-security/2008/09/03/4
- https://www.redhat.com/archives/fedora-package-announce/2008-September/msg00131.html
- http://osvdb.org/47906
- https://nvd.nist.gov/vuln/detail/CVE-2008-3909