CVE-2007-0405

Опубликовано: 23 янв. 2007

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

The LazyUser class in the AuthenticationMiddleware for Django 0.95 does not properly cache the user name across requests, which allows remote authenticated users to gain the privileges of a different user.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:django_project:django:0.95:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00556

Низкий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-0405

ubuntu

больше 18 лет назад

CVE-2007-0405

debian

больше 18 лет назад

The LazyUser class in the AuthenticationMiddleware for Django 0.95 doe ...

GHSA-mwv2-398h-v489

github

около 3 лет назад

Django Improper Access Control

EPSS

Процентиль: 67%

0.00556

Низкий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other