CVE-2017-1000150

Опубликовано: 03 нояб. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Mahara 15.04 before 15.04.7 and 15.10 before 15.10.3 are vulnerable to prevent session IDs from being regenerated on login or logout. This makes users of the site more vulnerable to session fixation attacks.

Ссылки

https://bugs.launchpad.net/mahara/+bug/1567784
Issue Tracking
Patch
Third Party Advisory
https://bugs.launchpad.net/mahara/+bug/1567784
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:15.04:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.04:rc2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.04.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.04.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.04.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.04.3:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.04.4:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.04.5:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.04.6:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mahara:mahara:15.10.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.10.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:15.10.2:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00225

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-384

Связанные уязвимости

CVE-2017-1000150

CVSS3: 8.8

debian

больше 8 лет назад

Mahara 15.04 before 15.04.7 and 15.10 before 15.10.3 are vulnerable to ...

GHSA-j2wq-fwmf-pw74

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 45%

0.00225

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-384