PYSEC-2020-90

vendorUSosv

Advisory ansehen veröffentlicht 2020-01-23Lizenz: CC-BY-4.0

A privilege escalation issue in plone.app.contenttypes in Plone 4.3 through 5.2.1 allows users to PUT (overwrite) some content without needing write permission.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-7941US	critical9.8	2.27% (83rd)	—	2020-01-23
A privilege escalation issue in plone.app.contenttypes in Plone 4.3 through 5.2.1 allows users to PUT (overwrite) some content without needing write permission.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2020/01/24/1WEB
https://plone.org/security/hotfix/20200121WEB
https://plone.org/security/hotfix/20200121/privilege-escalation-for-overwriting-contentWEB
https://www.openwall.com/lists/oss-security/2020/01/22/1WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan