CVE-2018-6188
CVE-2018-6188
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
django.contrib.auth.forms.AuthenticationForm in Django 2.0 before 2.0.2, and 1.11.8 and 1.11.9, allows remote attackers to obtain potentially sensitive information by leveraging data exposure from the confirm_login_allowed() method, as demonstrated by discovering whether a user account is inactive.
CVSS 7.5 · Hoch · EPSS 4,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-django Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.11.10-1
Auf 1:1.11.10-1 aktualisieren
python-django Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.11.10-1
Auf 1:1.11.10-1 aktualisieren
python-django Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.11.10-1
Auf 1:1.11.10-1 aktualisieren
django PyPI
- Softwareversionen
- 2.0
- 2.0.1
- 2.0a1
- 2.0b1
- 2.0rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0a1, < 2.0.2
Auf 2.0.2 aktualisieren
django PyPI
- Softwareversionen
- 1.11.8
- 1.11.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.11.8, < 1.11.10
Auf 1.11.10 aktualisieren
django PyPI
- Softwareversionen
- 2.0
- 2.0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0, < 2.0.2
Auf 2.0.2 aktualisieren