CVE-2017-14924— Tiki 跨站请求伪造漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-14924の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Cross-Site Request Forgery (CSRF) vulnerability via IMG element in Tiki before 16.3, 17.x before 17.1, 12 LTS before 12.12 LTS, and 15 LTS before 15.5 LTS allows an authenticated user to gain administrator privileges if an administrator opens a wiki page with an IMG element, related to tiki-assignuser.php.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Tiki 跨站请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Tiki是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。 Tiki中存在跨站请求伪造漏洞。远程攻击者可借助IMG元素利用该漏洞获取管理员权限。以下版本受到影响：Tiki 16.3之前的版本，17.1之前的17.x版本，12.12 LTS之前的12 LTS版本，15.5 LTS之前的15 LTS版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2017-14924の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-14924のインテリジェンス情報
请登录查看更多情报信息。
CVE-2017-14924 邮件列表归档 (1)
- http://openwall.com/lists/oss-security/2017/09/28/13x_refsource_MISC
CVE-2017-14924 其他参考 (2)
- https://sourceforge.net/p/tikiwiki/code/63829x_refsource_MISC
Same Patch Batch · n/a · 2017-09-29 · 46 CVEs total
| CVE-2017-14932 | GNU Binutils Binary File Descriptor库输入验证错误漏洞 | |
| CVE-2017-14935 | Pulse Secure Pulse One On-Premise 输入验证漏洞 | |
| CVE-2017-14921 | Tine 2.0 Community Edition 跨站脚本漏洞 | |
| CVE-2017-14925 | Tiki 跨站请求伪造漏洞 | |
| CVE-2017-14926 | Poppler 安全漏洞 | |
| CVE-2017-14927 | Poppler 安全漏洞 | |
| CVE-2017-14928 | Poppler 安全漏洞 | |
| CVE-2017-14929 | Poppler 缓冲区错误漏洞 | |
| CVE-2017-14923 | Tine 2.0 Community Edition 跨站脚本漏洞 | |
| CVE-2017-14933 | GNU Binutils Binary File Descriptor库输入验证错误漏洞 | |
| CVE-2017-14934 | GNU Binutils Binary File Descriptor库数字错误漏洞 | |
| CVE-2017-14931 | OpenExif 缓冲区错误漏洞 | |
| CVE-2017-14930 | GNU Binutils Binary File Descriptor库资源管理错误漏洞 | |
| CVE-2017-14738 | FileRun SQL注入漏洞 | |
| CVE-2017-14702 | ERS Data System 安全漏洞 | |
| CVE-2017-14349 | HPE SiteScope 安全漏洞 | |
| CVE-2017-13991 | HPE ArcSight Enterprise Security Manager和ArcSight Enterprise Security Manager Express 信息泄露 | |
| CVE-2017-13990 | HPE ArcSight Enterprise Security Manager和Enterprise Security Manager Express 信息泄露漏洞 | |
| CVE-2017-13989 | HPE ArcSight Enterprise Security Manager和Enterprise Security Manager Express 访问控制错误漏洞 | |
| CVE-2017-13988 | HPE ArcSight Enterprise Security Manager和Enterprise Security Manager Express 访问控制错误漏洞 |
Showing 20 of 46 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2017-14924へのコメント
まだコメントはありません