CVE-2018-6188
CVE-2018-6188
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
django.contrib.auth.forms.AuthenticationForm in Django 2.0 before 2.0.2, and 1.11.8 and 1.11.9, allows remote attackers to obtain potentially sensitive information by leveraging data exposure from the confirm_login_allowed() method, as demonstrated by discovering whether a user account is inactive.
CVSS 7.5 · Élevée · EPSS 4,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
python-django Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:1.11.10-1
Mettez à jour vers 1:1.11.10-1
python-django Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:1.11.10-1
Mettez à jour vers 1:1.11.10-1
python-django Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:1.11.10-1
Mettez à jour vers 1:1.11.10-1
django PyPI
- Versions du logiciel
- 2.0
- 2.0.1
- 2.0a1
- 2.0b1
- 2.0rc1
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0a1, < 2.0.2
Mettez à jour vers 2.0.2
django PyPI
- Versions du logiciel
- 1.11.8
- 1.11.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.11.8, < 1.11.10
Mettez à jour vers 1.11.10
django PyPI
- Versions du logiciel
- 2.0
- 2.0.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0, < 2.0.2
Mettez à jour vers 2.0.2