CVE-2017-1002150 - sosig.site

6.1

CVSS Score

심각도 MEDIUM

발행일 2017-09-14

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

python-fedora 0.8.0 이하 버전의 오픈 리다이렉트 취약점으로 인해 CSRF 보호 메커니즘이 우회될 수 있습니다. 공격자가 사용자를 악의적인 도메인으로 리다이렉트하여 세션 토큰 탈취 및 불정당한 작업 수행이 가능합니다.

python-fedora 라이브러리가 사용자를 확인 없이 외부 웹사이트로 보낼 수 있는 취약점입니다. 공격자는 이를 이용해 사용자의 로그인 세션을 도용하거나 몰래 민감한 작업을 수행하게 할 수 있습니다.

python-fedora 0.8.0 and lower is vulnerable to an open redirect resulting in loss of CSRF protection

python-fedora 0.8.0 및 이하 모든 버전

악의적인 리다이렉트 URL을 통해 사용자 브라우저가 공격자 서버로 이동되고, CSRF 토큰 검증이 우회되어 세션 탈취 또는 권한 남용 공격 수행

pip install --upgrade python-fedora를 실행하여 0.8.1 이상의 최신 보안 패치 버전으로 업그레이드

Version 번호가 0.8.1 이상이면 취약점이 해결된 상태입니다. 0.8.0 이하면 즉시 업그레이드 필요합니다.

Shell / Script

pip show python-fedora 2>/dev/null | grep Version || python3 -c "import fedora; print(fedora.__version__)" 2>/dev/null

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Python