CVE-2021-36128

Опубликовано: 02 июл. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered in the CentralAuth extension in MediaWiki through 1.36. Autoblocks for CentralAuth-issued suppression blocks are not properly implemented.

Ссылки

https://gerrit.wikimedia.org/r/q/I15d14c88a1e30df92c470bc191c4ee573172d4d1
Patch
Vendor Advisory
https://gerrit.wikimedia.org/r/q/I3e65690695313380c798b62edfda726b6e374f89
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T281972
Exploit
Issue Tracking
Patch
Vendor Advisory
https://gerrit.wikimedia.org/r/q/I15d14c88a1e30df92c470bc191c4ee573172d4d1
Patch
Vendor Advisory
https://gerrit.wikimedia.org/r/q/I3e65690695313380c798b62edfda726b6e374f89
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T281972
Exploit
Issue Tracking
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.36 (включая)

EPSS

Процентиль: 68%

0.00566

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-755

Связанные уязвимости

GHSA-v83p-2pcp-wwg6