p PatchFirst

CVE-2009-0662

CVE-2009-0662

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The PlonePAS product 3.x before 3.9 and 3.2.x before 3.2.2, a product for Plone, does not properly handle the login form, which allows remote authenticated users to acquire the identity of an arbitrary user via unspecified vectors.

EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • products-plonepas PyPI

    Softwareversionen
    • 3.0
    • 3.1
    • 3.2
    • 3.2.1
    • 3.3
    • 3.4
    • 3.5
    • 3.6
    • 3.7
    • 3.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3, < 3.9

    Auf 3.9 aktualisieren

  • plone PyPI

    Softwareversionen
    • 3.2
    • 3.3
    Betroffene Versionsbereiche
    • {"events": [{"introduced": "3.0"}, {"last_affected": "3.1"}, {"last_affected": "3.2"}, {"last_affected": "3.3"}, {"last_affected": "3.4"}, {"last_affected": "3.5"}], "type": "ECOSYSTEM"}

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →