p PatchFirst

CVE-2012-5489

CVE-2012-5489

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The App.Undo.UndoSupport.get_request_var_or_attr function in Zope before 2.12.21 and 3.13.x before 2.13.11, as used in Plone before 4.2.3 and 4.3 before beta 1, allows remote authenticated users to gain access to restricted attributes via unspecified vectors.

CVSS 7.1 · Alta · EPSS 1,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • zope2 PyPI

    Versiones
    • 2.12.0
    • 2.12.0.a1
    • 2.12.0a2
    • 2.12.0a3
    • 2.12.0a4
    • 2.12.0b1
    • 2.12.0b2
    • 2.12.0b3
    • 2.12.0b4
    • 2.12.0c1
    • 2.12.1
    • 2.12.10
    • 2.12.11
    • 2.12.12
    • 2.12.13
    • 2.12.14
    • 2.12.15
    • 2.12.16
    • 2.12.17
    • 2.12.18
    • 2.12.19
    • 2.12.2
    • 2.12.20
    • 2.12.3
    • 2.12.4
    • 2.12.5
    • 2.12.6
    • 2.12.7
    • 2.12.8
    • 2.12.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12.21

    Actualiza a 2.12.21

  • zope2 PyPI

    Versiones
    • 2.13.0
    • 2.13.1
    • 2.13.10
    • 2.13.2
    • 2.13.3
    • 2.13.4
    • 2.13.5
    • 2.13.6
    • 2.13.7
    • 2.13.8
    • 2.13.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.13.0, < 2.13.11

    Actualiza a 2.13.11

  • plone PyPI

    Versiones
    • 3.2.2
    • 3.2.3
    • 3.3
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.3.5
    • 3.3.6
    • 3.3b1
    • 3.3rc1
    • 3.3rc2
    • 3.3rc3
    • 3.3rc4
    • 3.3rc5
    • 4.0
    • 4.0.1
    • 4.0.10
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.0a1
    • 4.0a2
    • 4.0a3
    • 4.0a4
    • 4.0a5
    • 4.0b1
    • 4.0b2
    • 4.0b3
    • 4.0b4
    • 4.0b5
    • 4.0rc1
    • 4.1
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1a1
    • 4.1a2
    • 4.1a3
    • 4.1b1
    • 4.1b2
    • 4.1rc2
    • 4.1rc3
    • 4.2
    • 4.2.1
    • 4.2.2
    • 4.2a1
    • 4.2a2
    • 4.2b1
    • 4.2b2
    • 4.2rc1
    • 4.2rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.2.2, < 4.2.3

    Actualiza a 4.2.3

  • plone PyPI

    Versiones
    • 4.3a1
    • 4.3a2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.3a1, < 4.3b1

    Actualiza a 4.3b1

  • plone PyPI

    Versiones
    • 3.2
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2a1
    • 3.2rc1
    • 3.3
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.3.5
    • 3.3.6
    • 3.3b1
    • 3.3rc1
    • 3.3rc2
    • 3.3rc3
    • 3.3rc4
    • 3.3rc5
    • 4.0
    • 4.0.1
    • 4.0.10
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.0a1
    • 4.0a2
    • 4.0a3
    • 4.0a4
    • 4.0a5
    • 4.0b1
    • 4.0b2
    • 4.0b3
    • 4.0b4
    • 4.0b5
    • 4.0rc1
    • 4.1
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1a1
    • 4.1a2
    • 4.1a3
    • 4.1b1
    • 4.1b2
    • 4.1rc2
    • 4.1rc3
    • 4.2
    • 4.2.1
    • 4.2.2
    • 4.2a1
    • 4.2a2
    • 4.2b1
    • 4.2b2
    • 4.2rc1
    • 4.2rc2
    • 4.3a1
    • 4.3a2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.2.3 ∪ ≥ 4.3a0, < 4.3b1

    Actualiza a 4.2.3; Actualiza a 4.3b1

  • zope2 PyPI

    Versiones
    • 2.12.0
    • 2.12.0.a1
    • 2.12.0a2
    • 2.12.0a3
    • 2.12.0a4
    • 2.12.0b1
    • 2.12.0b2
    • 2.12.0b3
    • 2.12.0b4
    • 2.12.0c1
    • 2.12.1
    • 2.12.10
    • 2.12.11
    • 2.12.12
    • 2.12.13
    • 2.12.14
    • 2.12.15
    • 2.12.16
    • 2.12.17
    • 2.12.18
    • 2.12.19
    • 2.12.2
    • 2.12.20
    • 2.12.3
    • 2.12.4
    • 2.12.5
    • 2.12.6
    • 2.12.7
    • 2.12.8
    • 2.12.9
    • 2.13.0
    • 2.13.1
    • 2.13.10
    • 2.13.2
    • 2.13.3
    • 2.13.4
    • 2.13.5
    • 2.13.6
    • 2.13.7
    • 2.13.8
    • 2.13.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12.21 ∪ ≥ 2.13, < 2.13.11

    Actualiza a 2.12.21; Actualiza a 2.13.11

Fuentes originales

Comprueba tu servidor →