CVE-2017-0356
A flaw, similar to to CVE-2016-9646, exists in ikiwiki before 3.201701 ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD.
Açıklama
A flaw, similar to to CVE-2016-9646, exists in ikiwiki before 3.20170111, in the passwordauth plugin's use of CGI::FormBuilder, allowing an attacker to bypass authentication via repeated parameters.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | ikiwiki | 3.20170111 |
| debian 12 | ikiwiki | 3.20170111 |
| debian 13 | ikiwiki | 3.20170111 |
| debian 14 | ikiwiki | 3.20170111 |
| debian 7 | ikiwiki | 3.20120629.2+deb7u2 |
| debian 8 | ikiwiki | 3.20141016.4 |
| echo | ikiwiki | 3.20170111 |