Tóm tắt nhanh
- CVE-2008-1394 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng plone, plone cms (plone).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 73.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| plone PyPI | < 3.0
| 3.0
|
| plone cms | = 2.0.5= 2.1.2= 2.1.3= 2.5≤ 2.5.1
| Chưa có bản vá |
Mô tả
Plone CMS before 3 places a base64 encoded form of the username and password in the __ac cookie for all user accounts, which makes it easier for remote attackers to obtain access by sniffing the network.
Mô tả của NVD
Plone CMS before 3 places a base64 encoded form of the username and password in the __ac cookie for all user accounts, which makes it easier for remote attackers to obtain access by sniffing the network.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí