目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2011-5078— Sybase M-Business Anywhere安全漏洞

EPSS 0.36% · P58
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2011-5078の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The web administration interface in the server in Sybase M-Business Anywhere 6.7 before ESD# 3 and 7.0 before ESD# 7 does not require admin authentication for unspecified scripts, which allows remote authenticated users to list or delete user accounts, modify passwords, or read log files via HTTP requests, aka Bug IDs 678497 and 678499.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Sybase M-Business Anywhere安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Sybase M-Business Anywhere ESD# 3版本之前的6.7版本与ESD# 7之前的7.0版本中的服务器中的web administration interface中存在漏洞，该漏洞源于未明脚本未要求管理认证。远程认证用户可利用该漏洞借助HTTP请求列出或者删除用户账户，修改密码或者读取日志文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2011-5078の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2011-5078のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2012-02-08 · 31 CVEs total

CVE-2011-5076HDWiki SQL注入漏洞
CVE-2012-1029Tube Ace ‘q’参数SQL注入漏洞
CVE-2012-1028SimpleGroupware ‘bin/index.php’跨站脚本漏洞
CVE-2012-1027project-open 跨站脚本攻击漏洞
CVE-2012-1026XRay CMS ‘username’ 和 ‘password’ SQL注入漏洞
CVE-2012-1025Enigma2 Webinterface路径遍历漏洞
CVE-2012-1024Enigma2 Webinterface目录遍历漏洞
CVE-2012-10234images ‘admin/index.php’开放重定向漏洞
CVE-2012-10224images ‘admin/categories.php’SQL注入漏洞
CVE-2012-10214images ‘admin/categories.php’跨站脚本漏洞
CVE-2012-1020NexorONE ‘login.php’ 跨站脚本漏洞
CVE-2012-1019XWiki Enterprise HTML注入漏洞
CVE-2012-1018Joomla! ‘includes/convert.php’跨站脚本漏洞
CVE-2012-1017BASE ‘base_qry_main.php’ SQL注入漏洞
CVE-2011-5077HDWiki ‘attachement.php’ 任意代码执行漏洞
CVE-2012-1035AdaCore Ada Web Services 拒绝服务漏洞
CVE-2012-1031EPiServer CMS 安全漏洞
CVE-2012-1008OfficeSIP Server输入验证漏洞
CVE-2012-1004Foswiki多个参数跨站脚本漏洞
CVE-2012-1002OpenConf SQL注入漏洞

Showing 20 of 31 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2011-5078へのコメント

まだコメントはありません

コメントを残す