CVE-2013-4315: Django Directory Traversal via ssi… – CVSS 5.0 · Watchpost

← 脆弱性一覧

Django Directory Traversal via ssi template tag

中 5.0CVE-2013-4315 · GHSA-vjjp-9r83-22rc · PYSEC-2013-20 · 16/09/2013 公開 · 16/06/2026 更新

要点

CVE-2013-4315 は django, django (djangoproject) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.2% より高い）。
対処：1.4.7, 1.5.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
django PyPI	`≥ 1.4, < 1.4.7≥ 1.5, < 1.5.3`	`1.4.71.5.3`
django djangoproject	`= 1.4= 1.4.1= 1.4.2= 1.4.4= 1.4.5= 1.4.6= 1.5= 1.5.1= 1.6`	修正版なし

概要

Directory traversal vulnerability in Django 1.4.x before 1.4.7, 1.5.x before 1.5.3, and 1.6.x before 1.6 beta 3 allows remote attackers to read arbitrary files via a file path in the ALLOWED_INCLUDE_ROOTS setting followed by a .. (dot dot) in a ssi template tag.

NVD の説明

Directory traversal vulnerability in Django 1.4.x before 1.4.7, 1.5.x before 1.5.3, and 1.6.x before 1.6 beta 3 allows remote attackers to read arbitrary files via a file path in the ALLOWED_INCLUDE_ROOTS setting followed by a .. (dot dot) in a ssi template tag.

参考情報

nvd.nist.gov/vuln/detail/CVE-2013-4315 · ADVISORY
django/django commit 87d2750 · WEB
django/django commit 988b61c · WEB
django/django · PACKAGE
pypa/advisory-database · WEB
djangoproject.com/weblog/2013/sep/10/security-releases-issued · WEB
lists.opensuse.org/opensuse-updates/2013-10/msg00015.html · WEB
rhn.redhat.com/errata/RHSA-2013-1521.html · WEB
debian.org/security/2013/dsa-2755 · WEB
secunia.com/advisories/54772 · Vendor Advisory
secunia.com/advisories/54828 · Vendor Advisory
djangoproject.com/weblog/2013/sep/10/security-releases-issued

django のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン