CVE-2009-4762
CVE-2009-4762
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
MoinMoin 1.7.x before 1.7.3 and 1.8.x before 1.8.3 checks parent ACLs in certain inappropriate circumstances during processing of hierarchical ACLs, which allows remote attackers to bypass intended access restrictions by requesting an item, a different vulnerability than CVE-2008-6603.
CVSS 8.7 · Alta · EPSS 3,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
moin PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.7.0, < 1.7.3
Actualiza a 1.7.3
moin PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.8.0, < 1.8.3
Actualiza a 1.8.3
moin PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.7, < 1.7.3 ∪ ≥ 1.8, < 1.8.3
Actualiza a 1.7.3; Actualiza a 1.8.3
Fuentes originales
- http://hg.moinmo.in/moin/1.7/rev/897cdbe9e8f2
- http://moinmo.in/SecurityFixes
- http://www.vupen.com/english/advisories/2010/1208
- http://www.debian.org/security/2010/dsa-2014
- http://secunia.com/advisories/39887
- http://www.securityfocus.com/bid/35277
- http://ubuntu.com/usn/usn-941-1
- http://www.vupen.com/english/advisories/2010/0600
- http://hg.moinmo.in/moin/1.8/rev/897cdbe9e8f2
- https://nvd.nist.gov/vuln/detail/CVE-2009-4762