p PatchFirst

CVE-2015-8623

CVE-2015-8623

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The User::matchEditToken function in includes/User.php in MediaWiki before 1.23.12 and 1.24.x before 1.24.5 does not perform token comparison in constant time before returning, which allows remote attackers to guess the edit token and bypass CSRF protection via a timing attack, a different vulnerability than CVE-2015-8624.

CVSS 8.8 · Hoch · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • mediawiki Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.25.5-1

    Auf 1:1.25.5-1 aktualisieren

  • mediawiki Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.25.5-1

    Auf 1:1.25.5-1 aktualisieren

  • mediawiki Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.25.5-1

    Auf 1:1.25.5-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →