CVE-2014-0482

Опубликовано: 26 авг. 2014

Источник: nvd

CVSS2: 6

EPSS Низкий

Описание

The contrib.auth.middleware.RemoteUserMiddleware middleware in Django before 1.4.14, 1.5.x before 1.5.9, 1.6.x before 1.6.6, and 1.7 before release candidate 3, when using the contrib.auth.backends.RemoteUserBackend backend, allows remote authenticated users to hijack web sessions via vectors related to the REMOTE_USER header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:djangoproject:django:1.6:-:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6:beta1:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6:beta2:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6:beta3:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6:beta4:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.6.5:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:djangoproject:django:*:*:*:*:*:*:*:*

Версия до 1.4.13 (включая)

cpe:2.3:a:djangoproject:django:1.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.6:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.7:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.8:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.9:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.10:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.11:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.12:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:djangoproject:django:1.7:beta1:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:beta2:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:beta3:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:beta4:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:rc1:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:rc2:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:djangoproject:django:1.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5:alpha:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5:beta:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.6:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.7:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.5.8:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00711

Низкий

6 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2014-0482

ubuntu

почти 11 лет назад

CVE-2014-0482

redhat

почти 11 лет назад

CVE-2014-0482

debian

почти 11 лет назад

The contrib.auth.middleware.RemoteUserMiddleware middleware in Django ...

GHSA-625g-gx8c-xcmg

CVSS3: 6.5

github

около 3 лет назад

Django Middleware Enables Session Hijacking

EPSS

Процентиль: 71%

0.00711

Низкий

6 Medium

CVSS2

Дефекты

CWE-287