CVE-2017-20101— ProjectSend 信息泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-20101の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
ProjectSend information disclosure
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability, which was classified as problematic, was found in ProjectSend r754. This affects an unknown part of the file process.php?do=zip_download. The manipulation of the argument client/file leads to information disclosure. It is possible to initiate the attack remotely.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
信息暴露
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ProjectSend 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。 ProjectSend r754版本存在安全漏洞，该漏洞源应用程序提供对基于对象的直接访问，攻击者攻击者可以绕过授权并访问系统中的资源。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| unspecified | ProjectSend | r754 | - |
II. CVE-2017-20101の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-20101のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- 🔗 http://seclists.org/fulldisclosure/2017/Feb/58x_refsource_MISC
- 🔗 https://youtu.be/Xc6Jg9I7Pj4x_refsource_MISC
- 🔗 https://vuldb.com/?id.97275x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2017-20101
Same Patch Batch · unspecified · 2022-06-27 · 6 CVEs total
| CVE-2017-20099 | 7.3 HIGH | Analytics Stats Counter Statistics Plugin code injection |
| CVE-2017-20103 | 6.3 MEDIUM | Kama Click Counter Plugin admin.php Blind sql injection |
| CVE-2017-20102 | 4.4 MEDIUM | Album Lock getImage path traversal |
| CVE-2017-20100 | 3.5 LOW | Air Transfer cross site scripting |
| CVE-2017-20098 | 3.5 LOW | Admin Custom Login Plugin Persistent cross site scripting |
IV. 関連脆弱性
同じ製品: ProjectSend
- CVE-2026-5624
ProjectSend upload.php cross-site request forgery - CVE-2026-4045
projectsend Auth.php response discrepancy - CVE-2026-4044
projectsend Delete import-orphans.php realpath path traversa - CVE-2026-3977
projectsend AJAX Endpoints authorization - CVE-2023-53980
ProjectSend r1605 Remote Code Execution via File Extension M
同じ弱点: CWE-200
- CVE-2026-8198
Activity Logs, User Activity Tracking, Multisite Activity Lo - CVE-2026-42456
AnythingLLM: Cross-User TTS Audio Disclosure via Chat ID (ID - CVE-2026-41520
Cillium exposes sensitive information included in the cilium - CVE-2026-25199
Apache CloudStack: Proxmox Extension Allows Unauthorized Cro - CVE-2026-43942
electerm: Full process.env exposed to renderer via window.pr
V. CVE-2017-20101へのコメント
まだコメントはありません