CVE-2014-0473

Опубликовано: 23 апр. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The caching framework in Django before 1.4.11, 1.5.x before 1.5.6, 1.6.x before 1.6.3, and 1.7.x before 1.7 beta 2 reuses a cached CSRF token for all anonymous users, which allows remote attackers to bypass CSRF protections by reading the CSRF cookie for anonymous users.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:djangoproject:django:1.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.5:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:djangoproject:django:1.6:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.2:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:djangoproject:django:1.7:alpha1:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:alpha2:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:beta1:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:djangoproject:django:*:*:*:*:*:*:*:*

Версия до 1.4.10 (включая)

cpe:2.3:a:djangoproject:django:1.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.6:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.7:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.8:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.9:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:13.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 58%

0.00367

Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2014-0473

ubuntu

около 11 лет назад

CVE-2014-0473

redhat

около 11 лет назад

CVE-2014-0473

debian

около 11 лет назад

The caching framework in Django before 1.4.11, 1.5.x before 1.5.6, 1.6 ...

GHSA-89hj-xfx5-7q66

CVSS3: 7.5

github

около 3 лет назад

Django Reuses Cached CSRF Token

EPSS

Процентиль: 58%

0.00367

Низкий

5 Medium

CVSS2

Дефекты

CWE-264