Описание
Уязвимость системы управления контентом spip связана с переадресацией url на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность данных
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Debian GNU/Linux
spip
Версия ПО
9 (Debian GNU/Linux)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)
до 3.1.11 (spip)
от 3.2.0 до 3.2.5 (spip)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для spip:
Обновление программного обеспечения до 3.1.4-4~deb9u3 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета spip) до 3.1.4-4~deb9u3 или более поздней версии
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 67%
0.0055
Низкий
6.1 Medium
CVSS3
5.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.1
ubuntu
больше 6 лет назад
SPIP before 3.1.11 and 3.2 before 3.2.5 mishandles redirect URLs in ecrire/inc/headers.php with a %0D, %0A, or %20 character.
CVSS3: 6.1
nvd
больше 6 лет назад
SPIP before 3.1.11 and 3.2 before 3.2.5 mishandles redirect URLs in ecrire/inc/headers.php with a %0D, %0A, or %20 character.
CVSS3: 6.1
debian
больше 6 лет назад
SPIP before 3.1.11 and 3.2 before 3.2.5 mishandles redirect URLs in ec ...
CVSS3: 6.1
github
больше 3 лет назад
SPIP before 3.1.11 and 3.2 before 3.2.5 mishandles redirect URLs in ecrire/inc/headers.php with a %0D, %0A, or %20 character.
EPSS
Процентиль: 67%
0.0055
Низкий
6.1 Medium
CVSS3
5.8 Medium
CVSS2