p PatchFirst

CVE-2014-6276

CVE-2014-6276

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

schema.py in Roundup before 1.5.1 does not properly limit attributes included in default user permissions, which might allow remote authenticated users to obtain sensitive user information by viewing user details.

CVSS 5.3 · Mittel · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • roundup PyPI

    Softwareversionen
    • 0.5.9
    • 0.6.11
    • 0.6.8
    • 0.6.9
    • 0.7.0
    • 0.7.0b3
    • 0.7.1
    • 0.7.11
    • 0.7.12
    • 0.7.2
    • 0.7.3
    • 0.7.4
    • 0.7.5
    • 0.7.7
    • 0.7.8
    • 0.7.9
    • 0.8.0
    • 0.8.0b1
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.8.5
    • 0.8.6
    • 0.9.0b1
    • 1.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.2.0
    • 1.2.1
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.4.0
    • 1.4.1
    • 1.4.10
    • 1.4.11
    • 1.4.12
    • 1.4.13
    • 1.4.14
    • 1.4.15
    • 1.4.16
    • 1.4.17
    • 1.4.18
    • 1.4.19
    • 1.4.2
    • 1.4.20
    • 1.4.21
    • 1.4.3
    • 1.4.4
    • 1.4.5.1
    • 1.4.6
    • 1.4.7
    • 1.4.8
    • 1.4.9
    • 1.5.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.1

    Auf 1.5.1 aktualisieren

  • roundup Ubuntu:14.04:LTS

    Softwareversionen
    • 1.4.20-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.20-1.1+deb8u1build0.14.04.1

    Auf 1.4.20-1.1+deb8u1build0.14.04.1 aktualisieren

  • roundup Ubuntu:16.04:LTS

    Softwareversionen
    • 1.4.20-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4.20-1.1+deb8u1build0.16.04.1

    Auf 1.4.20-1.1+deb8u1build0.16.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →