Security Lab

Множественные уязвимости в Django

Дата публикации:04.01.2022
Всего просмотров:659
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:3
CVSSv3.1 рейтинг: 7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
4.3 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C]
3.1 [CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2021-45115
CVE-2021-45116
CVE-2021-45452
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Django
Уязвимые версии: Django версии 4.0, 3.1.14, 3.2.10, 3.2.9, 3.2.8, 3.2.7, 3.2.6, 3.1.13, 3.2.5, 3.1.12, 3.2.4, 3.1.11, 3.2.3, 3.1.10, 3.2.2, 3.2.1, 3.1.9, 3.2, 3.0.14, 3.1.8, 3.0.13, 3.1.7, 3.1.6, 3.1.5, 3.1.4, 3.1.3, 3.1.2, 3.0.12, 3.0.11, 3.1.1, 3.1, 3.0.10, 3.0.9, 3.0.8, 3.0.7, 3.0.6, 3.0.5, 3.0.4, 3.0.3, 3.0.2, 3.0, 3.0.1, 2.2.25, 2.2.24, 2.2.23, 2.2.22, 2.2.21, 2.2.20, 2.2.19, 2.2.18, 2.2.17, 2.2.16, 2.2.15, 2.2.14, 2.2.13, 2.2.12, 2.2.11, 2.2.10, 2.2.9, 2.1.15, 2.2.8, 2.2.7, 2.1.14, 2.1.13, 2.2.6, 2.1.12, 2.2.5, 2.2.4, 2.1.11, 2.2.3, 2.1.10, 2.2.2, 2.2.1, 2.2, 2.1.9, 2.1.8, 2.1.7, 2.1, 2.0.13, 2.0.12, 2.0, 2.0.11, 2.1.6, 2.1.5, 2.1.4, 2.1.3, 2.1.2, 2.1.1, 2.1.0, 2.0.10, 2.0.9, 2.0.7, 2.0.6, 2.0.5, 2.0.4, 2.0.8, 2.0.0, 2.0.2, 2.0.1, 2.0.3
Описание:

Множественные уязвимости в Django

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.djangoproject.com/weblog/2022/jan/04/security-releases/