CVE-2012-5493

Опубликовано: 06 нояб. 2012

Источник: redhat

CVSS2: 6

EPSS Низкий

Описание

gtbn.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote authenticated users with certain permissions to bypass the Python sandbox and execute arbitrary Python code via unspecified vectors.

Отчет

Not vulnerable. This issue did not affect the versions of luci (as provided by conga) as shipped with Red Hat Enterprise Linux 5.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	conga	Not affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=874704(Plone): Restricted Python sandbox escape

EPSS

Процентиль: 65%

0.00492

Низкий

6 Medium

CVSS2

Связанные уязвимости

CVE-2012-5493

nvd

около 11 лет назад

gtbn.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote authenticated users with certain permissions to bypass the Python sandbox and execute arbitrary Python code via unspecified vectors.

GHSA-25jh-5h5r-h33m

CVSS3: 9.9

github

больше 3 лет назад