ГлавнаяБаза уязвимостей БДУ → BDU:2020-02036
5средняя

BDU:2020-02036 (CVE-2020-10960)

Уязвимость компонента программного средства для реализации гипертекстовой среды MediaWiki, связанная с недостатком механизма кодирование или экранирование выходных данных, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2020-05-13
Описание

Уязвимость компонента программного средства для реализации гипертекстовой среды MediaWiki связана с недостатком механизма кодирование или экранирование выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)MediaWiki (до 1.34.1)
Способ устранения

Использование рекомендаций:
Для mediawiki:
Обновление программного обеспечения до 1.34.1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета mediawiki) до 1:1.31.7-1~deb10u1 или более поздней версии

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2020-10960https://security-tracker.debian.org/tracker/CVE-2020-10960https://phabricator.wikimedia.org/T246602
Проверьте безопасность своего сайта и почты → Полная проверка домена