CVE-2016-3953
CVE-2016-3953
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The sample web application in web2py before 2.14.2 might allow remote attackers to execute arbitrary code via vectors involving use of a hardcoded encryption key when calling the session.connect function.
CVSS 9.8 · Kritisch · EPSS 3,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
web2py PyPI
- Softwareversionen
- 1.96.4
- 1.98.2
- 2.1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.14.2
Auf 2.14.2 aktualisieren
web2py Ubuntu:16.04:LTS
- Softwareversionen
- 1.99.7-1
- 2.12.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.12.3-1ubuntu0.1
Auf 2.12.3-1ubuntu0.1 aktualisieren