更新日 : 2020/04/08 01:15
CodeIgniterの脆弱性情報
CVSS v26.5 CVSS v38.8
【CodeIgniter における権限管理に関する脆弱性】
2020年4月8日にCodeIgniterの脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
** 未確定 ** 本件は、脆弱性として確定していません。 CodeIgniter には、権限管理に関する脆弱性が存在します。 ベンダは、本脆弱性に対して異議を唱えています。 詳細については、以下の NVD の Current Description を確認してください。 https://nvd.nist.gov/vuln/detail/CVE-2020-10793
対象製品
製品：CodeIgniter
企業：British Columbia Institute of Technology
深刻度（CVSS）
CVSS v2
6.5
CVSS v3
8.8

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2020-003193
https://jvndb.jvn.jp/ja/contents/2020/JVNDB-2020-003193.html
CVE CVE-2020-10793
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10793
NVD CVE-2020-10793
https://nvd.nist.gov/vuln/detail/CVE-2020-10793
関連文書 Account Takeover Via Modifying Email ID
https://medium.com/@vbharad/account-takeover-via-modifying-email-id-codeigniter-framework-ca30741ad297
CWE-269
https://cwe.mitre.org/data/definitions/269.html
日付情報
登録日
2020/04/08 01:15:00
最終更新日
2020/04/08 01:15:00
「CodeIgniter」に関する直近の脆弱性情報
更新日 : 2023/03/16 01:51
CodeIgniter4 におけるクロスサイトスクリプティングの脆弱性
更新日 : 2023/02/14 03:08
CodeIgniter における認証に関する脆弱性
更新日 : 2023/02/14 03:06
CodeIgniter におけるデータの信頼性についての不十分な検証に関する脆弱性
更新日 : 2023/01/27 02:42
CodeIgniter における信頼できないデータのデシリアライゼーションに関する脆弱性
更新日 : 2020/04/08 01:15
CodeIgniter における権限管理に関する脆弱性
更新日 : 2020/01/22 07:51
EllisLab CodeIgniter におけるクロスサイトスクリプティングの脆弱性
更新日 : 2018/08/24 05:23
CodeIgniter におけるセッションの固定化の脆弱性
更新日 : 2018/04/03 09:18
CodeIgniter における SQL インジェクションの脆弱性
更新日 : 2018/03/26 08:12
CodeIgniter におけるクロスサイトスクリプティングの脆弱性
更新日 : 2017/12/12 02:31
British Columbia Institute of Technology CodeIgniter における入力確認に関する脆弱性
もっと見る >>