CVE-2015-8213

Опубликовано: 07 дек. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The get_format function in utils/formats.py in Django before 1.7.x before 1.7.11, 1.8.x before 1.8.7, and 1.9.x before 1.9rc2 might allow remote attackers to obtain sensitive application secrets via a settings key in place of a date/time format setting, as demonstrated by SECRET_KEY.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:djangoproject:django:*:*:*:*:*:*:*:*

Версия до 1.7.10 (включая)

cpe:2.3:a:djangoproject:django:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.8.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.8.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.8.6:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.9.0:rc1:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.03006

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-8213

ubuntu

больше 9 лет назад

CVE-2015-8213

redhat

больше 9 лет назад

CVE-2015-8213

debian

больше 9 лет назад

The get_format function in utils/formats.py in Django before 1.7.x bef ...

GHSA-6wcr-wcqm-3mfh

CVSS3: 2.8

github

около 3 лет назад

Django settings leak in date template filter

EPSS

Процентиль: 86%

0.03006

Низкий

5 Medium

CVSS2

Дефекты

CWE-200