PT-2014-2335
CVE-2012-5508
·
تاريخ النشر
2014-11-03
·
تاريخ التحديث
2023-02-13
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions
Plone versions prior to 4.2.3
Plone versions 4.3 prior to beta 1
Description
The issue allows remote attackers to obtain random numbers and derive the PRNG state for password resets. This could potentially be used to gain unauthorized access.
Recommendations
For Plone versions prior to 4.2.3, update to version 4.2.3 or later.
For Plone versions 4.3 prior to beta 1, update to beta 1 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾