p PatchFirst

CVE-2017-5537

CVE-2017-5537

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The password reset form in Weblate before 2.10.1 provides different error messages depending on whether the email address is associated with an account, which allows remote attackers to enumerate user accounts via a series of requests.

CVSS 6.9 · Mittel · EPSS 2,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • weblate PyPI

    Softwareversionen
    • 1.9
    • 2.0
    • 2.1
    • 2.10
    • 2.2
    • 2.3
    • 2.4
    • 2.5
    • 2.6
    • 2.7
    • 2.8
    • 2.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.10.1

    Auf 2.10.1 aktualisieren

  • weblate PyPI

    Softwareversionen
    • 1.9
    • 2.0
    • 2.1
    • 2.10
    • 2.2
    • 2.3
    • 2.4
    • 2.5
    • 2.6
    • 2.7
    • 2.8
    • 2.9
    • weblate-2.10
    • weblate-2.9
    • weblate-2.8
    • weblate-2.7
    • weblate-2.5
    • weblate-2.4
    • weblate-2.3
    • weblate-2.2
    • weblate-2.1
    • weblate-1.9
    • weblate-1.8
    • weblate-1.7
    • weblate-1.6
    • weblate-1.5
    • weblate-1.4
    • weblate-1.3
    • weblate-1.2
    • weblate-1.1
    • weblate-1.0
    • weblate-0.9
    • weblate-0.8
    • weblate-0.6
    • weblate-0.5
    • weblate-0.3
    • weblate-0.2
    • weblate-0.1
    Betroffene Versionsbereiche
    • GIT: < abe0d2a29a1d8e896bfe829c8461bf8b391f1079
    • ECOSYSTEM: < 2.10.1

    Auf 2.10.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →