CVE-2018-6188
CVE-2018-6188
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
django.contrib.auth.forms.AuthenticationForm in Django 2.0 before 2.0.2, and 1.11.8 and 1.11.9, allows remote attackers to obtain potentially sensitive information by leveraging data exposure from the confirm_login_allowed() method, as demonstrated by discovering whether a user account is inactive.
CVSS 7.5 · Alta · EPSS 4,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
python-django Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.11.10-1
Actualiza a 1:1.11.10-1
python-django Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.11.10-1
Actualiza a 1:1.11.10-1
python-django Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.11.10-1
Actualiza a 1:1.11.10-1
django PyPI
- Versiones
- 2.0
- 2.0.1
- 2.0a1
- 2.0b1
- 2.0rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0a1, < 2.0.2
Actualiza a 2.0.2
django PyPI
- Versiones
- 1.11.8
- 1.11.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.11.8, < 1.11.10
Actualiza a 1.11.10
django PyPI
- Versiones
- 2.0
- 2.0.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0, < 2.0.2
Actualiza a 2.0.2