CVE-2014-0480

Опубликовано: 26 авг. 2014

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

The core.urlresolvers.reverse function in Django before 1.4.14, 1.5.x before 1.5.9, 1.6.x before 1.6.6, and 1.7 before release candidate 3 does not properly validate URLs, which allows remote attackers to conduct phishing attacks via a // (slash slash) in a URL, which triggers a scheme-relative URL to be generated.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:djangoproject:django:1.7:beta1:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:beta2:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:beta3:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:beta4:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:rc1:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:rc2:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:djangoproject:django:1.6:-:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6:beta1:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6:beta2:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6:beta3:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6:beta4:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.5:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:djangoproject:django:1.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5:alpha:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5:beta:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.6:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.7:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.8:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:djangoproject:django:*:*:*:*:*:*:*:*

Версия до 1.4.13 (включая)

cpe:2.3:a:djangoproject:django:1.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.6:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.7:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.8:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.9:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.10:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.11:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.12:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00483

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2014-0480

ubuntu

почти 11 лет назад

CVE-2014-0480

redhat

почти 11 лет назад

CVE-2014-0480

debian

почти 11 лет назад

The core.urlresolvers.reverse function in Django before 1.4.14, 1.5.x ...

GHSA-f7cm-ccfp-3q4r

CVSS3: 7.5

github

около 3 лет назад

Django Incorrectly Validates URLs

EPSS

Процентиль: 64%

0.00483

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-20