NVD Vulnerability Detail
Search Exploit, PoC
CVE-2020-5558
Summary

CuteNews 2.0.1 allows remote authenticated attackers to execute arbitrary PHP code via unspecified vectors.

Publication Date March 25, 2020, 11:15 a.m.
Registration Date Jan. 26, 2021, 11:59 a.m.
Last Update Nov. 21, 2024, 2:34 p.m.
CVSS3.1 : HIGH
スコア 8.8
Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 低
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
CVSS2.0 : HIGH
Score 9.0
Vector AV:N/AC:L/Au:S/C:C/I:C/A:C
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 単一
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:cutephp:cutenews:2.0.1:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Cute News において任意の PHP コードが実行可能な脆弱性
Title Cute News において任意の PHP コードが実行可能な脆弱性
Summary

CutePHP.com が提供する Cute News は、ニュース管理システムです。 Cute News には、任意の PHP コードが実行可能な脆弱性 (CWE-94) が存在します。 この案件は、2020年1月16日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されました。IPA は、その判定を踏まえ、脆弱性情報を公表すると判断しました。 1. 当該案件が調整不能であること 2. 脆弱性の存在が認められると判断できること 3. IPA が公表しない限り、当該脆弱性情報を知り得ない製品利用者がいるおそれがあること 4. 製品開発者や製品利用者の状況等を総合的に勘案して、公表が適当でないと判断する理由・事情がないこと

Possible impacts 当該製品にログイン可能なユーザによって、任意の PHP コードを実行される可能性があります。
Solution

[Cute News 2.0.1 の使用中止を検討してください] 製品開発者と連絡が取れないため、本脆弱性の対策状況は不明です。
Publication Date March 24, 2020, midnight
Registration Date March 24, 2020, 3:34 p.m.
Last Update March 24, 2020, 3:34 p.m.
Affected System
CutePHP
CuteNews 2.0.1
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2020年03月24日]
  掲載		 March 19, 2020, 11:37 a.m.