p PatchFirst

CVE-2016-4793

CVE-2016-4793

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The clientIp function in CakePHP 3.2.4 and earlier allows remote attackers to spoof their IP via the CLIENT-IP HTTP header.

CVSS 7.5 · Alta · EPSS 5,1% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • cakephp Debian:11

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.8.3-1

    Actualiza a 2.8.3-1

  • cakephp/cakephp Packagist

    Versiones
    • 2.4.10
    • 2.4.5
    • 2.4.6
    • 2.4.7
    • 2.4.8
    • 2.4.9
    • 2.5.0
    • 2.5.0-RC1
    • 2.5.0-RC2
    • 2.5.0-beta
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.5.6
    • 2.5.7
    • 2.5.8
    • 2.5.9
    • 2.6.0
    • 2.6.0-RC1
    • 2.6.0-beta
    • 2.6.1
    • 2.6.10
    • 2.6.11
    • 2.6.12
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.6.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.2.0, < 2.6.13

    Actualiza a 2.6.13

  • cakephp/cakephp Packagist

    Versiones
    • 2.7.0
    • 2.7.1
    • 2.7.10
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.7.8
    • 2.7.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.7.0-rc1, < 2.7.11

    Actualiza a 2.7.11

  • cakephp/cakephp Packagist

    Versiones
    • 2.8.0
    • 2.8.0-RC1
    • 2.8.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.8.0-rc1, < 2.8.2

    Actualiza a 2.8.2

  • cakephp/cakephp Packagist

    Versiones
    • 3.0.0
    • 3.0.0-RC1
    • 3.0.0-RC2
    • 3.0.1
    • 3.0.10
    • 3.0.11
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.15
    • 3.0.16
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.0.0-rc1, < 3.0.17

    Actualiza a 3.0.17

  • cakephp/cakephp Packagist

    Versiones
    • 3.1.0
    • 3.1.0-RC1
    • 3.1.0-beta2
    • 3.1.1
    • 3.1.10
    • 3.1.11
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.1.0-beta1, < 3.1.12

    Actualiza a 3.1.12

  • cakephp/cakephp Packagist

    Versiones
    • 3.2.0
    • 3.2.0-RC1
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.2.0-rc1, < 3.2.5

    Actualiza a 3.2.5

  • cakephp Ubuntu:14.04:LTS

    Versiones
    • 1.3.15-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.15-1+deb7u2build0.14.04.1

    Actualiza a 1.3.15-1+deb7u2build0.14.04.1

  • cakephp Ubuntu:16.04:LTS

    Versiones
    • 2.7.2-1
    • 2.8.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →