p PatchFirst

CVE-2024-51734

CVE-2024-51734 · User data deletion by anoynmous users in Zope

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Zope AccessControl provides a general security framework for use in Zope. In affected versions anonymous users can delete the user data maintained by an `AccessControl.userfolder.UserFolder` which may prevent any privileged access. This problem has been fixed in version 7.2. Users are advised to upgrade. Users unable to upgrade may address the issue by adding `data__roles__ = ()` to `AccessControl.userfolder.UserFolder`.

CVSS 8.7 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • accesscontrol

    Versions du logiciel
    • Zope AccessControl: < 7.2: Concernée
    • Zope bundle: < 5.11.1: Concernée

    Aucun correctif publié

  • accesscontrol PyPI

    Versions du logiciel
    • 2.13.0
    • 2.13.1
    • 2.13.10
    • 2.13.11
    • 2.13.12
    • 2.13.13
    • 2.13.14
    • 2.13.15
    • 2.13.16
    • 2.13.2
    • 2.13.3
    • 2.13.4
    • 2.13.5
    • 2.13.6
    • 2.13.7
    • 2.13.8
    • 2.13.9
    • 3.0
    • 3.0.1
    • 3.0.10
    • 3.0.11
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 4.0
    • 4.0a1
    • 4.0a2
    • 4.0a3
    • 4.0a4
    • 4.0a5
    • 4.0a6
    • 4.0a7
    • 4.0b1
    • 4.0b2
    • 4.0b3
    • 4.0b4
    • 4.0b5
    • 4.0b6
    • 4.0b7
    • 4.1
    • 4.2
    • 4.3
    • 4.4
    • 5.0
    • 5.1
    • 5.2
    • 5.3
    • 5.3.1
    • 5.4
    • 5.5
    • 5.6
    • 5.7
    • 6.0
    • 6.1
    • 6.2
    • 6.3
    • 7.0
    • 7.1
    Plages de versions concernées
    • ECOSYSTEM: < 7.2

    Mettez à jour vers 7.2

  • zope PyPI

    Versions du logiciel
    • 4.0
    • 4.0b1
    • 4.0b10
    • 4.0b2
    • 4.0b3
    • 4.0b4
    • 4.0b5
    • 4.0b6
    • 4.0b7
    • 4.0b8
    • 4.0b9
    • 4.1
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.2
    • 4.2.1
    • 4.3
    • 4.4
    • 4.4.1
    • 4.4.2
    • 4.4.3
    • 4.4.4
    • 4.5
    • 4.5.1
    • 4.5.2
    • 4.5.3
    • 4.5.4
    • 4.5.5
    • 4.6
    • 4.6.1
    • 4.6.2
    • 4.6.3
    • 4.7
    • 4.8
    • 4.8.1
    • 4.8.10
    • 4.8.11
    • 4.8.2
    • 4.8.3
    • 4.8.4
    • 4.8.5
    • 4.8.6
    • 4.8.7
    • 4.8.8
    • 4.8.9
    • 5.0
    • 5.0a1
    • 5.0a2
    • 5.1
    • 5.1.1
    • 5.1.2
    • 5.10
    • 5.11
    • 5.2
    • 5.2.1
    • 5.3
    • 5.4
    • 5.5
    • 5.5.1
    • 5.5.2
    • 5.6
    • 5.7
    • 5.7.1
    • 5.7.2
    • 5.7.3
    • 5.8
    • 5.8.1
    • 5.8.2
    • 5.8.3
    • 5.8.4
    • 5.8.5
    • 5.8.6
    • 5.9
    Plages de versions concernées
    • ECOSYSTEM: < 5.11.1

    Mettez à jour vers 5.11.1

Sources originales

Vérifiez votre serveur →