CVE-2020-9387

Опубликовано: 30 апр. 2020

Источник: nvd

CVSS3: 4.3

CVSS2: 3.5

EPSS Низкий

Описание

In Mahara 19.04 before 19.04.5 and 19.10 before 19.10.3, account details are shared in the Elasticsearch results for accounts that are not accessible when the config setting 'Isolated institutions' is turned on.

Ссылки

https://bugs.launchpad.net/mahara/+bug/1836984
Issue Tracking
Patch
Third Party Advisory
https://mahara.org/interaction/forum/topic.php?id=8612
Vendor Advisory
https://bugs.launchpad.net/mahara/+bug/1836984
Issue Tracking
Patch
Third Party Advisory
https://mahara.org/interaction/forum/topic.php?id=8612
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 19.04 (включая) до 19.04.5 (исключая)

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 19.10 (включая) до 19.10.3 (исключая)

cpe:2.3:a:mahara:mahara:20.04:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:20.04:rc2:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00189

Низкий

4.3 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2020-9387

CVSS3: 4.3

ubuntu

почти 6 лет назад

CVE-2020-9387

CVSS3: 4.3

debian

почти 6 лет назад

In Mahara 19.04 before 19.04.5 and 19.10 before 19.10.3, account detai ...

GHSA-cmx5-q475-7cqr

github

больше 3 лет назад

EPSS

Процентиль: 41%

0.00189

Низкий

4.3 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-200