CVE-2022-45130— Plesk Obsidian 跨站请求伪造漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-45130の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Plesk Obsidian allows a CSRF attack, e.g., via the /api/v2/cli/commands REST API to change an Admin password. NOTE: Obsidian is a specific version of the Plesk product: version numbers were used through version 12, and then the convention was changed so that versions are identified by names ("Obsidian"), not numbers.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Plesk Obsidian 跨站请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Plesk Obsidian是瑞士Plesk公司的一款主机控制面板。 Plesk Obsidian存在安全漏洞。攻击者利用该漏洞通过/api/v2/cli/commands REST API更改管理员密码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2022-45130の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-45130のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2022-11-10 · 14 CVEs total
| CVE-2021-0185 | 7.5 HIGH | Intel Server Board M10JNP Family 输入验证错误漏洞 |
| CVE-2022-43679 | 4.2 MEDIUM | ownCloud 安全漏洞 |
| CVE-2021-40226 | XpdfReader 缓冲区错误漏洞 | |
| CVE-2021-40289 | MM-Wiki 跨站脚本漏洞 | |
| CVE-2022-26088 | BMC Software BMC Remedy 跨站脚本漏洞 | |
| CVE-2022-35740 | dotCMS 跨站脚本漏洞 | |
| CVE-2022-43074 | AyaCMS 代码问题漏洞 | |
| CVE-2022-44087 | EARCLINK ESPCMS 安全漏洞 | |
| CVE-2022-44088 | EARCLINK ESPCMS 安全漏洞 | |
| CVE-2022-44089 | EARCLINK ESPCMS 安全漏洞 | |
| CVE-2022-44727 | PrestaShop SQL注入漏洞 | |
| CVE-2022-45063 | Xterm 命令注入漏洞 | |
| CVE-2022-45129 | Payara Server 路径遍历漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8747
Z-BlogPHP Commend Approval c_system_event.php CheckComment i - CVE-2026-8746
Open5GS NRF nghttp2-server.c discover_handler use after free - CVE-2026-8745
Open5GS AUSF nausf-handler.c ogs_timer_add denial of service - CVE-2026-8744
Open5GS NRF context.c ogs_sbi_nf_service_add denial of servi - CVE-2026-8743
Open5GS AMF/MME context.c ran_ue_find_by_amf_ue_ngap_id impr
V. CVE-2022-45130へのコメント
まだコメントはありません