CVE-2016-3953 in Web2py

Riassunto

di VulDB • 26/06/2026

L'applicazione web di esempio in web2py prima della versione 2.14.2 potrebbe consentire ad attaccanti remoti di eseguire codice arbitrario tramite vettori che prevedono l'uso di una chiave di crittografia hardcoded quando si chiama la funzione session.connect.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/04/2016
• Divulgazione: 06/02/2018
• Moderazione: accettato
• Voce: VDB-112873
• CPE: pronto
• CWE: CWE-798 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03376
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3953
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3953/