AEF におけるディレクトリトラバーサルの脆弱性
| Title |
AEF におけるディレクトリトラバーサルの脆弱性
|
| Summary |
Advanced Electron Forum (AEF) には、アバターを変更する際、エラーメッセージ内のファイルの存在を表示するため、ディレクトリトラバーサルの脆弱性が存在します。
|
| Possible impacts |
第三者により、avatargalfile パラメータを介して、任意のファイルの存在を決定される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
July 20, 2009, midnight |
| Registration Date |
June 26, 2012, 4:10 p.m. |
| Last Update |
June 26, 2012, 4:10 p.m. |
|
CVSS2.0 : 警告
|
| Score |
4.3
|
| Vector |
AV:N/AC:M/Au:N/C:P/I:N/A:N |
Affected System
| AEF Group |
|
Advanced Electron Forum 1.x
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年06月26日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2009-2546
| Summary |
Directory traversal vulnerability in Advanced Electron Forum (AEF) 1.x allows remote attackers to determine the existence of arbitrary files via the avatargalfile parameter when changing an avatar, which leaks the existence of the file in an error message. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
|
| Summary |
Vulnerabilidad de salto de directorio en Advanced Electron Forum (AEF) v1.x permite a atacantes remotos determinar la existencia de ficheros de su elección mediante el parámetro "avatargalfile" al cambiar un avatar, revelando la existencia del fichero en un mensaje de error. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de terceros.
|
| Publication Date |
July 21, 2009, 5 a.m. |
| Registration Date |
Jan. 29, 2021, 1:21 p.m. |
| Last Update |
April 23, 2026, 9:35 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:anelectron:advanced_electron_forum:1.0.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:anelectron:advanced_electron_forum:1.0.2:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:anelectron:advanced_electron_forum:1.0.3:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:anelectron:advanced_electron_forum:1.0.4:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:anelectron:advanced_electron_forum:1.0.5:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:anelectron:advanced_electron_forum:1.0.6:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:anelectron:advanced_electron_forum:1.0.7:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:anelectron:advanced_electron_forum:1.0.8:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List