BDU:2019-00436

Опубликовано: 01 авг. 2018

Источник: fstec

CVSS3: 6.1

CVSS2: 5.8

EPSS Средний

Описание

Уязвимость модуля django.middleware.common.CommonMiddleware фреймворка Django для разработки веб-приложений на языке программирования Python связана с некорректной обработкой паттерна URL-адресов, заканчивающихся символом "/", в случае, когда опции django.middleware.common.CommonMiddleware и APPEND_SLASH одновременно активны. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на вредоносный URI

Вендор

ООО «РусБИТех-Астра»

Django Software Foundation

Наименование ПО

Astra Linux Special Edition

Django

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

от 1.11 до 1.11.15 (Django)

от 2.0 до 2.0.8 (Django)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Для Django:

Обновление программного обеспечения до 2.0.8 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета python-django) до 1.7.11-1+deb8u3 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-14574
CVE

EPSS

Процентиль: 94%

0.14743

Средний

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-14574

CVSS3: 6.1

ubuntu

почти 7 лет назад

django.middleware.common.CommonMiddleware in Django 1.11.x before 1.11.15 and 2.0.x before 2.0.8 has an Open Redirect.

CVE-2018-14574

CVSS3: 4.7

redhat

почти 7 лет назад

django.middleware.common.CommonMiddleware in Django 1.11.x before 1.11.15 and 2.0.x before 2.0.8 has an Open Redirect.

CVE-2018-14574

CVSS3: 6.1

nvd

почти 7 лет назад

django.middleware.common.CommonMiddleware in Django 1.11.x before 1.11.15 and 2.0.x before 2.0.8 has an Open Redirect.

CVE-2018-14574

CVSS3: 6.1

debian

почти 7 лет назад

django.middleware.common.CommonMiddleware in Django 1.11.x before 1.11 ...

openSUSE-SU-2018:2488-2

suse-cvrf

почти 7 лет назад

Security update for python-Django

EPSS

Процентиль: 94%

0.14743

Средний

6.1 Medium

CVSS3

5.8 Medium

CVSS2