Podatności Open WebU

To CVE zostało odrzucone. Producent Open WebU stwierdził, że zgłoszony problem jest zamierzoną funkcjonalnością systemu rozszerzeń Plugins, w którym użytkownicy z odpowiednimi uprawnieniami mogą autoryzować kod Pythona wykonywany przez serwer zgodnie z projektem, a nie jest to problem bezpieczeństwa.

To CVE zostało odrzucone. Producent Open WebU stwierdził, że zgłoszony problem opisuje zachowanie zwykłego protokołu HTTP, a nie wadę produktu. Terminacja TLS jest decyzją operatora dotyczącą wdrożenia, jak w przypadku każdego backendu mówiącego po HTTP, i nie jest problemem bezpieczeństwa.

To CVE zostało odrzucone. Producent Open WebU stwierdził, że zgłoszony problem jest zamierzoną funkcjonalnością systemu rozszerzeń Plugins, w którym użytkownicy z odpowiednimi uprawnieniami mogą autoryzować kod Pythona wykonywany przez serwer zgodnie z projektem, a nie jest to problem bezpieczeństwa.