BIT-mediawiki-2020-10534

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

In the GlobalBlocking extension before 2020-03-10 for MediaWiki through 1.34.0, an issue related to IP range evaluation resulted in blocked users re-gaining escalated privileges. This is related to the case in which an IP address is contained in two ranges, one of which is locally disabled.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-10534US	critical9.8OT erhöht	1.21% (68th)	—	2020-03-12
In the GlobalBlocking extension before 2020-03-10 for MediaWiki through 1.34.0, an issue related to IP range evaluation resulted in blocked users re-gaining escalated privileges. T…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gerrit.wikimedia.org/r/#/q/I9cc5fb2c08c78bbd797a5fc6d89f4577c8cc118bWEB
https://nvd.nist.gov/vuln/detail/CVE-2020-10534WEB
https://phabricator.wikimedia.org/T229731WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan