Описание
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where BotPasswords can bypass CentralAuth's account lock
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat OpenShift Container Platform 3.6 | mediawiki123 | Out of support scope | ||
| Red Hat OpenShift Container Platform 3.7 | mediawiki123 | Out of support scope | ||
| Red Hat OpenShift Container Platform 4 | mediawiki | Fix deferred | ||
| Red Hat OpenShift Container Platform 3.10 | mediawiki | Fixed | RHSA-2019:3238 | 29.10.2019 |
| Red Hat OpenShift Container Platform 3.11 | mediawiki | Fixed | RHSA-2019:3142 | 18.10.2019 |
| Red Hat OpenShift Container Platform 3.9 | mediawiki123 | Fixed | RHSA-2019:3813 | 07.11.2019 |
Показывать по
Дополнительная информация
Статус:
EPSS
5.3 Medium
CVSS3
Связанные уязвимости
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where BotPasswords can bypass CentralAuth's account lock
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a flaw where BotPasswords can bypass CentralAuth's account lock
Mediawiki 1.31 before 1.31.1, 1.30.1, 1.29.3 and 1.27.5 contains a fla ...
Mediawiki BotPassword can bypass CentralAuth's account lock
Уязвимость программного средства для реализации гипертекстовой среды MediaWiki, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти блокировку учетной записи CentralAuth
EPSS
5.3 Medium
CVSS3