Tóm tắt nhanh
- CVE-2017-8342 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng radicale, radicale (radicale).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.0%, cao hơn 81.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.0rc2, 1.1.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| radicale PyPI | ≥ 2.0.0rc1, < 2.0.0rc2< 1.1.2
| 2.0.0rc21.1.2
|
| radicale | = 2.0.0≤ 1.1.1
| Chưa có bản vá |
Mô tả
Radicale before 1.1.2 and 2.0.0rc1 is prone to timing oracles and simple brute-force attacks when using the htpasswd authentication method.
Mô tả của NVD
Radicale before 1.1.2 and 2.x before 2.0.0rc2 is prone to timing oracles and simple brute-force attacks when using the htpasswd authentication method.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí