V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2020-01459
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость фреймворка для веб-приложений Django связана с некорректной проверкой электронного адреса после трансформации символов Юникода в…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость фреймворка для веб-приложений Django связана с некорректной проверкой электронного адреса после трансформации символов Юникода в регистр, что даёт возможность отправить токен сброса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Теги · CWE
Без аутентификации
Затронутые продукты
Django software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation DjangoDjango software foundation Django
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
47879
exploitdb · https://www.exploit-db.com/exploits/47879
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
djangodjango software foundationОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2019-19844