CVE-2024-51487— Ampache 跨站请求伪造漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-51487の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Insufficient Validation in Catalog (Activation/Deactivation) in Ampache
ソース: NVD (National Vulnerability Database)
脆弱性説明
Ampache is a web based audio/video streaming application and file manager. The current implementation of token parsing fails to properly validate CSRF tokens when activating or deactivating catalog. This vulnerability allows an attacker to exploit CSRF attacks, potentially enabling them to change website features that should only be managed by administrators through malicious requests. This issue has been addressed in version 7.0.1 and all users are advised to upgrade. There are no known workarounds for this vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨站请求伪造(CSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Ampache 跨站请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Ampache是Ampache开源的一款基于Web的音频/视频应用程序和文件管理器。 Ampache 7.0.1版本存在跨站请求伪造漏洞，该漏洞源于当前令牌解析的实现在激活或停用目录时无法正确验证 CSRF 令牌。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-51487の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-51487のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · ampache · 2024-11-11 · 7 CVEs total
| CVE-2024-51490 | 5.5 MEDIUM | Stored Cross-Site Scripting in Ampache |
| CVE-2024-51486 | 5.5 MEDIUM | Stored Cross-Site Scripting in Ampache |
| CVE-2024-51489 | Insufficient Message Token Validation in Ampache | |
| CVE-2024-51488 | Insufficient Validation in Delete Message in Ampache | |
| CVE-2024-51484 | Insufficient Validation in Controllers (Activation/Deactivation) in Ampache | |
| CVE-2024-51485 | Insufficient Validation in Plugins (Activation/Deactivation) in Ampache |
IV. 関連脆弱性
同じ製品: ampache
- CVE-2024-51484
Insufficient Validation in Controllers (Activation/Deactivat - CVE-2024-51485
Insufficient Validation in Plugins (Activation/Deactivation) - CVE-2024-51486
Stored Cross-Site Scripting in Ampache - CVE-2024-51488
Insufficient Validation in Delete Message in Ampache - CVE-2024-51489
Insufficient Message Token Validation in Ampache
同じベンダー: ampache
- CVE-2024-51484
Insufficient Validation in Controllers (Activation/Deactivat - CVE-2024-51485
Insufficient Validation in Plugins (Activation/Deactivation) - CVE-2024-51486
Stored Cross-Site Scripting in Ampache - CVE-2024-51488
Insufficient Validation in Delete Message in Ampache - CVE-2024-51489
Insufficient Message Token Validation in Ampache
同じ弱点: CWE-352
- CVE-2021-47953
OpenCart 3.0.3.7 Cross-Site Request Forgery via account/pass - CVE-2021-47946
OpenCart 3.0.36 Account Takeover via Cross Site Request Forg - CVE-2022-50955
WordPress Plugin Curtain 1.0.2 Cross-site Request Forgery - CVE-2026-8194
osTicket Dispatcher class.dispatcher.php cross-site request - CVE-2026-42286
Emlog: Cross-Site Request Forgery in Admin Functions
V. CVE-2024-51487へのコメント
まだコメントはありません