Vulnerabilidad en TurboGears2 (CVE-2009-5014)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
06/11/2010
Última modificación:
11/04/2025
Descripción
La configuración de inicio rápido por defecto de TurboGears2 (o TG2) antes de su versión v2.0.2 tiene una cookie 'salt' débil, lo que hace que sea más fácil para los atacantes remotos evitar la autenticación de repoze.who a través de una cookie falsificada. Es un problema relacionado con el CVE-2010-3852.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:turbogears:turbogears2:*:*:*:*:*:*:*:* | 2.1b2 (incluyendo) | |
| cpe:2.3:a:turbogears:turbogears2:1.9.7a2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:turbogears:turbogears2:1.9.7a3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:turbogears:turbogears2:1.9.7a4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:turbogears:turbogears2:1.9.7b1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:turbogears:turbogears2:1.9.7b2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:turbogears:turbogears2:2.0:rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:turbogears:turbogears2:2.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:turbogears:turbogears2:2.0b1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:turbogears:turbogears2:2.0b2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:turbogears:turbogears2:2.0b3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:turbogears:turbogears2:2.0b4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:turbogears:turbogears2:2.0b5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:turbogears:turbogears2:2.0b6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:turbogears:turbogears2:2.0b7:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página