JVNDB-2007-001700
|
CARE2X における PHP リモートファイルインクルージョンの脆弱性
|
|
CARE2X には、PHP リモートファイルインクルージョンの脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 6.8 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
care2x
|
|
|
第三者により、以下に含まれる URL を介して、任意の PHP コードを実行される可能性があります。
(1) include/ 内の inc_checkdate_lang.php
(2) include/ 内の inc_charset_fx.php
(3) include/ 内の inc_config_color.php
(4) include/ 内の inc_currency_set.php
(5) include/ 内の inc_db_makelink.php
(6) include/ 内の inc_diagnostics_report_fx.php
(7) include/ 内の inc_environment_global.php
(8) include/ 内の inc_front_chain_lang.php
(9) include/ 内の inc_init_crypt.php
(10) include/ 内の inc_load_copyrite.php
(11) include/ 内の inc_news_save.php
(12) diagnostics-report-index.php
(13) config_options_mascot.php
(14) barcode-labels.php
(15) chg-color.php
(16) main/ 内の config_options_gui_template.php ほか
|
|
ベンダ情報および参考情報を参照して適切な対策を実施してください。
|
|
care2x
|
|
- その他(CWE-Other) [NVD評価]
|
|
- CVE-2007-1458
|
|
- National Vulnerability Database (NVD) : CVE-2007-1458
|
|
|
