| タイトル | Netsia SEBA+ における情報漏えいに関する脆弱性 |
|---|---|
| 概要 | Netsia SEBA+ には、情報漏えいに関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2021年1月8日0:00 |
| 登録日 | 2021年10月1日15:12 |
| 最終更新日 | 2021年10月1日15:12 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| NETSIA |
| SEBA+ 0.16.1 build 70-e669dcd7 まで |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2021年10月01日] 掲載 |
2021年10月1日15:12 |
| 概要 | Netsia SEBA+ through 0.16.1 build 70-e669dcd7 allows remote attackers to discover session cookies via a direct /session/list/allActiveSession request. For example, the attacker can discover the admin's cookie if the admin account happens to be logged in when the allActiveSession request occurs, and can then use that cookie immediately for admin access, |
|---|---|
| 公表日 | 2021年1月17日12:15 |
| 登録日 | 2021年1月26日10:40 |
| 最終更新日 | 2024年11月21日15:20 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:netsia:seba\+:*:*:*:*:*:*:*:* | 0.16.1 | ||||