CVE-2019-16109
CVE-2019-16109
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Plataformatec Devise before 4.7.1. It confirms accounts upon receiving a request with a blank confirmation_token, if a database record has a blank value in the confirmation_token column. (However, there is no scenario within Devise itself in which such database records would exist.)
CVSS 5.3 · Mittel · EPSS 1,8%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ruby-devise Ubuntu:16.04:LTS
- Softwareversionen
- 3.5.1-1
- 3.5.2-1
- 3.5.2-2
- 3.5.2-3
- 3.5.6-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ruby-devise Ubuntu:18.04:LTS
- Softwareversionen
- 4.2.0-1
- 4.3.0-1
- 4.4.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ruby-devise Ubuntu:20.04:LTS
- Softwareversionen
- 4.5.0-3
- 4.6.2-2
- 4.7.1-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ruby-devise Ubuntu:22.04:LTS
- Softwareversionen
- 4.7.3-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ruby-devise Ubuntu:24.04:LTS
- Softwareversionen
- 4.8.1-1
- 4.9.2-1
- 4.9.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht