CVE-2008-3909
CVE-2008-3909
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The administration application in Django 0.91, 0.95, and 0.96 stores unauthenticated HTTP POST requests and processes them after successful authentication occurs, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks and delete or modify data via unspecified requests.
CVSS 7.5 · Alta · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
python-django Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0-1
Actualiza a 1.0-1
python-django Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0-1
Actualiza a 1.0-1
python-django Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0-1
Actualiza a 1.0-1
django PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 0.91.0, < 0.91.3
Actualiza a 0.91.3
django PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 0.95.0, < 0.95.4
Actualiza a 0.95.4
django PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 0.96.0, < 0.96.3
Actualiza a 0.96.3
django PyPI
- Versiones
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1
Actualiza a 1.1
Fuentes originales
- http://secunia.com/advisories/31837
- http://www.djangoproject.com/weblog/2008/sep/02/security/
- http://www.debian.org/security/2008/dsa-1640
- https://www.redhat.com/archives/fedora-package-announce/2008-September/msg00091.html
- https://bugzilla.redhat.com/show_bug.cgi?id=460966
- http://www.vupen.com/english/advisories/2008/2533
- http://secunia.com/advisories/31961
- http://www.openwall.com/lists/oss-security/2008/09/03/4
- https://www.redhat.com/archives/fedora-package-announce/2008-September/msg00131.html
- http://osvdb.org/47906
- https://nvd.nist.gov/vuln/detail/CVE-2008-3909