目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2011-1905— Proofpoint Protection Server Messaging Security Gateway未明管理模块多个跨站请求伪造漏洞

EPSS 0.21% · P44
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2011-1905の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple cross-site request forgery (CSRF) vulnerabilities in unspecified administrative modules in Proofpoint Messaging Security Gateway 6.2.0.263:6.2.0.237 and earlier in Proofpoint Protection Server 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1, and 6.2.0 allow remote attackers to hijack the authentication of administrators via unknown vectors.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Proofpoint Protection Server Messaging Security Gateway未明管理模块多个跨站请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Proofpoint Protection Server 5.5.3，5.5.4，5.5.5，6.0.2, 6.1.1和6.2.0版本中的Proofpoint Messaging Security Gateway 6.2.0.263:6.2.0.237及早期版本的未明管理模块中存在多个跨站请求伪造漏洞。远程攻击者借助未知向量劫持管理员的认证请求。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2011-1905の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2011-1905のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2011-05-05 · 10 CVEs total

CVE-2011-1901Proofpoint Protection Server Messaging Security Gateway mail-filter web界面认证绕过漏洞
CVE-2011-1902Proofpoint Protection Server Messaging Security Gateway web界面目录遍历漏洞
CVE-2011-1903Proofpoint Protection Server Messaging Security Gateway未明函数SQL注入漏洞
CVE-2011-1904Proofpoint Protection Server Messaging Security Gateway web界面操作系统命令注入漏洞
CVE-2011-1906Trustwave WebDefend Enterprise信任管理漏洞
CVE-2011-0756Trustwave WebDefend Enterprise信任管理漏洞
CVE-2011-1207IBM Rational System Architect Data Dynamics ActiveBar ActiveX控件任意代码执行漏洞
CVE-2011-1208IBM solidDB solid.exe 'rpc_test_svc'命令处理空指针解引用漏洞
CVE-2011-1423Emc RSA Data Loss Prevention企业管理器跨站脚本攻击漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2011-1905へのコメント

まだコメントはありません

コメントを残す