p PatchFirst

CVE-2015-8627

CVE-2015-8627

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

MediaWiki before 1.23.12, 1.24.x before 1.24.5, 1.25.x before 1.25.4, and 1.26.x before 1.26.1 do not properly normalize IP addresses containing zero-padded octets, which might allow remote attackers to bypass intended access restrictions by using an IP address that was not supposed to have been allowed.

CVSS 5.3 · Media · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • mediawiki Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.25.5-1

    Actualiza a 1:1.25.5-1

  • mediawiki Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.25.5-1

    Actualiza a 1:1.25.5-1

  • mediawiki Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.25.5-1

    Actualiza a 1:1.25.5-1

Fuentes originales

Comprueba tu servidor →