CVE-2016-2513

Опубликовано: 08 апр. 2016

Источник: nvd

CVSS3: 3.1

CVSS2: 2.6

EPSS Низкий

Описание

The password hasher in contrib/auth/hashers.py in Django before 1.8.10 and 1.9.x before 1.9.3 allows remote attackers to enumerate users via a timing attack involving login requests.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:djangoproject:django:1.8.9:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.9:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.9.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.9.2:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.03409

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2016-2513

CVSS3: 3.1

ubuntu

больше 10 лет назад

The password hasher in contrib/auth/hashers.py in Django before 1.8.10 and 1.9.x before 1.9.3 allows remote attackers to enumerate users via a timing attack involving login requests.

CVE-2016-2513

redhat

больше 10 лет назад

The password hasher in contrib/auth/hashers.py in Django before 1.8.10 and 1.9.x before 1.9.3 allows remote attackers to enumerate users via a timing attack involving login requests.

CVE-2016-2513

CVSS3: 3.1

debian

больше 10 лет назад

The password hasher in contrib/auth/hashers.py in Django before 1.8.10 ...

GHSA-fp6p-5xvw-m74f

CVSS3: 3.1

github

больше 4 лет назад

Django User Enumeration Vulnerability

ALT-PU-2016-2173

CVSS3: 7.5

altlinux

около 10 лет назад

ALT-PU-2016-2173: package `python-module-django` update to version 1.8.15-alt1

EPSS

Процентиль: 89%

0.03409

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2

Дефекты

CWE-200