p PatchFirst

CVE-2016-4793

CVE-2016-4793

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The clientIp function in CakePHP 3.2.4 and earlier allows remote attackers to spoof their IP via the CLIENT-IP HTTP header.

CVSS 7.5 · Hoch · EPSS 5,1% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • cakephp Debian:11

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.8.3-1

    Auf 2.8.3-1 aktualisieren

  • cakephp/cakephp Packagist

    Softwareversionen
    • 2.4.10
    • 2.4.5
    • 2.4.6
    • 2.4.7
    • 2.4.8
    • 2.4.9
    • 2.5.0
    • 2.5.0-RC1
    • 2.5.0-RC2
    • 2.5.0-beta
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.5.6
    • 2.5.7
    • 2.5.8
    • 2.5.9
    • 2.6.0
    • 2.6.0-RC1
    • 2.6.0-beta
    • 2.6.1
    • 2.6.10
    • 2.6.11
    • 2.6.12
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.6.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.2.0, < 2.6.13

    Auf 2.6.13 aktualisieren

  • cakephp/cakephp Packagist

    Softwareversionen
    • 2.7.0
    • 2.7.1
    • 2.7.10
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.7.0-rc1, < 2.7.11

    Auf 2.7.11 aktualisieren

  • cakephp/cakephp Packagist

    Softwareversionen
    • 2.8.0
    • 2.8.0-RC1
    • 2.8.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.8.0-rc1, < 2.8.2

    Auf 2.8.2 aktualisieren

  • cakephp/cakephp Packagist

    Softwareversionen
    • 3.0.0
    • 3.0.0-RC1
    • 3.0.0-RC2
    • 3.0.1
    • 3.0.10
    • 3.0.11
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.15
    • 3.0.16
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.0.0-rc1, < 3.0.17

    Auf 3.0.17 aktualisieren

  • cakephp/cakephp Packagist

    Softwareversionen
    • 3.1.0
    • 3.1.0-RC1
    • 3.1.0-beta2
    • 3.1.1
    • 3.1.10
    • 3.1.11
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.1.0-beta1, < 3.1.12

    Auf 3.1.12 aktualisieren

  • cakephp/cakephp Packagist

    Softwareversionen
    • 3.2.0
    • 3.2.0-RC1
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.2.0-rc1, < 3.2.5

    Auf 3.2.5 aktualisieren

  • cakephp Ubuntu:14.04:LTS

    Softwareversionen
    • 1.3.15-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.15-1+deb7u2build0.14.04.1

    Auf 1.3.15-1+deb7u2build0.14.04.1 aktualisieren

  • cakephp Ubuntu:16.04:LTS

    Softwareversionen
    • 2.7.2-1
    • 2.8.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →