BDU:2019-04675

Опубликовано: 17 сент. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Уязвимость системы управления контентом spip связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность данных

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

spip

Версия ПО

9 (Debian GNU/Linux)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 3.1.11 (spip)

от 3.2.0 до 3.2.5 (spip)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для spip:

Обновление программного обеспечения до 3.1.4-4~deb9u3 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета spip) до 3.1.4-4~deb9u3 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://nvd.nist.gov/vuln/detail?vulnId=CVE-2019-16391
CVE

EPSS

Процентиль: 76%

0.00928

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2019-16391

CVSS3: 6.5

ubuntu

больше 6 лет назад

SPIP before 3.1.11 and 3.2 before 3.2.5 allows authenticated visitors to modify any published content and execute other modifications in the database. This is related to ecrire/inc/meta.php and ecrire/inc/securiser_action.php.

CVE-2019-16391

CVSS3: 6.5

nvd

больше 6 лет назад

CVE-2019-16391

CVSS3: 6.5

debian

больше 6 лет назад

SPIP before 3.1.11 and 3.2 before 3.2.5 allows authenticated visitors ...

GHSA-ff33-vc6x-7mcf

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 76%

0.00928

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2