CVE-2007-0405

Опубликовано: 23 янв. 2007

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

The LazyUser class in the AuthenticationMiddleware for Django 0.95 does not properly cache the user name across requests, which allows remote authenticated users to gain the privileges of a different user.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:django_project:django:0.95:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00733

Низкий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-0405

ubuntu

почти 19 лет назад

CVE-2007-0405

debian

почти 19 лет назад

The LazyUser class in the AuthenticationMiddleware for Django 0.95 doe ...

GHSA-mwv2-398h-v489

github

больше 3 лет назад

Django Improper Access Control

EPSS

Процентиль: 72%

0.00733

Низкий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other