Plone Sicherheitslücke
Eine Lücke in Plone erlaubt Angreifern ohne gültigen Account, Administratorrechte zu erlangen.
Betroffen sind die Plone-Versionen: 2.5, 3.0, 3.1, 3.2, 3.3 und 4.0.
Sämtliche Plone-Benutzerkonten und Inhalte können dadurch manipuliert werden. Es ist aber kein Zugriff auf das zugrunde liegende Zope-System oder weitere, parallel laufende Anwendungen möglich.
Ein Hotfix schließt die Lücke, die sofortige Installation ist empfohlen. Alternativ können Logins zu deaktiviert oder die Datenbank auf R/O gestellt werden.
Links:
+49 751 35 44 112
info@inquant.de