NVD

Id
22248  
Name
CVE-2016-9013  
Description
Django 1.8.x before 1.8.16, 1.9.x before 1.9.11, and 1.10.x before 1.10.3 use a hardcoded password for a temporary database user created when running tests with an Oracle database, which makes it easier for remote attackers to obtain access to the database server by leveraging failure to manually specify a password in the database settings TEST dictionary.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2016-12-09  
Modified Date
2016-12-14  
Seq
2016-9013  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
118472 22248 CVE-2016-9013 94069  View
118473 22248 CVE-2016-9013 1037159  View
118474 22248 CVE-2016-9013 USN-3115-1  View
118475 22248 CVE-2016-9013 FEDORA-2016-3eb5a55123  View
118476 22248 CVE-2016-9013 FEDORA-2016-d4571bf555  View
118477 22248 CVE-2016-9013 https://www.djangoproject.com/weblog/2016/nov/01/security-releases/  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
5457 JVNDB-2016-006230 Django におけるデータベースサーバへのアクセス権を取得される脆弱性 Django は、Oracle データベースで test を実行中に作成される一時データベースユーザにハードコードされたパスワードを使用するため、データベースサーバへのアクセス権を取得される脆弱性が存在します。 CVE-2016-9013 95520 CVE-2016-9013 22248 7.5 9.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006230.html 2016-11-01 2016-12-15 View