CVE:CVE-2019-12781
CNNVD:CNNVD-201907-003
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django中存在安全漏洞，该漏洞源于程序没有正确处理请求。攻击者可利用该漏洞绕过凭证检查，访问管理员界面。
solution:Upgrade djangoproject django to a higher version than 1.11.22,2.1.10,2.2.3,and avoid the version [1.11,1.11.22),[2.1,2.1.10),[2.2,2.2.3); Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,18.10,19.04,and avoid the version 16.04,18.04,18.10,19.04; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0