Tóm tắt nhanh
- CVE-2008-1393 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 10.0) ảnh hưởng plone, plone cms (plone).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.9%, cao hơn 87.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| plone PyPI | < 3.0
| 3.0
|
| plone cms | ≤ 3≤ 3.0.5
| Chưa có bản vá |
Mô tả
Plone CMS before 3, places a base64 encoded form of the username and password in the __ac cookie for the admin account, which makes it easier for remote attackers to obtain administrative privileges by sniffing the network.
Mô tả của NVD
Plone CMS 3.0.5, and probably other 3.x versions, places a base64 encoded form of the username and password in the __ac cookie for the admin account, which makes it easier for remote attackers to obtain administrative privileges by sniffing the network.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí