CVE-2010-0717

描述

The default configuration of cfg.packagepages_actions_excluded in MoinMoin before 1.8.7 does not prevent unsafe package actions, which has unspecified impact and attack vectors.

如何修補 CVE-2010-0717

要修補 CVE-2010-0717,請將受影響套件升級到下列已修補版本。

• PyPI/moin—升級至 1.8.7 或更新版本
• PyPI/moin—升級至 1.8.7 或更新版本

CVE-2010-0717 正在被利用嗎?

低 — EPSS 為 2.0%,目前沒有觀察到大規模利用活動。

受影響套件(2)

• from 0, < 1.8.7
• from 0, < 1.8.7

參考連結(12)

• ADVISORYsecunia.com/advisories/38903
• ADVISORYgithub.com/advisories/GHSA-5jjr-gmq3-f986
• ADVISORYnvd.nist.gov/vuln/detail/CVE-2010-0717
• PATCHgithub.com/moinwiki/moin
• WEBhg.moinmo.in/moin/1.8/raw-file/1.8.7/docs/CHANGES