p PatchFirst

CVE-2016-3952

CVE-2016-3952

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

web2py before 2.14.1, when using the standalone version, allows remote attackers to obtain environment variable values via a direct request to examples/template_examples/beautify. NOTE: this issue can be leveraged by remote attackers to gain administrative access.

CVSS 7.8 · Alta · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • web2py Ubuntu:16.04:LTS

    Versiones
    • 1.99.7-1
    • 2.12.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12.3-1ubuntu0.1

    Actualiza a 2.12.3-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →