CVE:CVE-2020-24584
CNNVD:CNNVD-202009-002
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Django 2.2 至2.2.16, 3.0至3.0.10和3.1至3.1.1版本中存在安全漏洞，该漏洞源于对目录的访问控制权限不足。
solution:Upgrade djangoproject django to a higher version than 2.2.16,3.0.10,3.1.1,and avoid the version [2.2,2.2.16),[3.0,3.0.10),[3.1,3.1.1); Upgrade canonical ubuntu_linux to a higher version than 20.04,and avoid the version 20.04; Upgrade fedoraproject fedora to a higher version than 31,32,33,and avoid the version 31,32,33; Upgrade oracle zfs_storage_appliance_kit to a higher version than 8.8,and avoid the version 8.8