CVE-2009-4762
CVE-2009-4762
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
MoinMoin 1.7.x before 1.7.3 and 1.8.x before 1.8.3 checks parent ACLs in certain inappropriate circumstances during processing of hierarchical ACLs, which allows remote attackers to bypass intended access restrictions by requesting an item, a different vulnerability than CVE-2008-6603.
CVSS 7.5 · Hoch · EPSS 3,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
moin PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.7.0, < 1.7.3
Auf 1.7.3 aktualisieren
moin PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.8.0, < 1.8.3
Auf 1.8.3 aktualisieren
moin PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.7, < 1.7.3 ∪ ≥ 1.8, < 1.8.3
Auf 1.7.3 aktualisieren; Auf 1.8.3 aktualisieren
Originalquellen
- http://hg.moinmo.in/moin/1.7/rev/897cdbe9e8f2
- http://moinmo.in/SecurityFixes
- http://www.vupen.com/english/advisories/2010/1208
- http://www.debian.org/security/2010/dsa-2014
- http://secunia.com/advisories/39887
- http://www.securityfocus.com/bid/35277
- http://ubuntu.com/usn/usn-941-1
- http://www.vupen.com/english/advisories/2010/0600
- http://hg.moinmo.in/moin/1.8/rev/897cdbe9e8f2
- https://nvd.nist.gov/vuln/detail/CVE-2009-4762