CVE-2015-6728
CVE-2015-6728
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The ApiBase::getWatchlistUser function in MediaWiki before 1.23.10, 1.24.x before 1.24.3, and 1.25.x before 1.25.2 does not perform token comparison in constant time, which allows remote attackers to guess the watchlist token and bypass CSRF protection via a timing attack.
EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mediawiki Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.25.5-1
Actualiza a 1:1.25.5-1
mediawiki Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.25.5-1
Actualiza a 1:1.25.5-1
mediawiki Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.25.5-1
Actualiza a 1:1.25.5-1
Fuentes originales
- https://security.gentoo.org/glsa/201510-05
- http://www.openwall.com/lists/oss-security/2015/08/27/6
- http://www.openwall.com/lists/oss-security/2015/08/12/6
- https://lists.wikimedia.org/pipermail/mediawiki-announce/2015-August/000179.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-August/165193.html
- http://www.securityfocus.com/bid/76334
- https://nvd.nist.gov/vuln/detail/CVE-2015-6728