更新日 : 2021/07/13 07:53
Netskopeの脆弱性情報
CVSS v29.3 CVSS v37.8
【Netskope における CSV ファイル内の数式要素の中和に関する脆弱性】
2021年7月13日にNetskopeの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
脆弱性情報の概要
Netskope には、CSV ファイル内の数式要素の中和に関する脆弱性が存在します。
対象製品
製品：Netskope
企業：Netskope
深刻度（CVSS）
CVSS v2
9.3
CVSS v3
7.8

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2020-013754
https://jvndb.jvn.jp/ja/contents/2020/JVNDB-2020-013754.html
CVE CVE-2020-28845
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28845
NVD CVE-2020-28845
https://nvd.nist.gov/vuln/detail/CVE-2020-28845
関連文書 NetSkope Unauthenticated CSV Injection in Admin UI
https://the-it-wonders.blogspot.com/2020/11/netskope-csv-injection-in-admin-ui.html
CWE-1236
https://cwe.mitre.org/data/definitions/1236.html
日付情報
登録日
2021/07/13 07:53:00
最終更新日
2021/07/13 07:53:00
「Netskope」に関する直近の脆弱性情報
更新日 : 2024/01/05 01:53
Netskope におけるパーミッションの不適切な保持に関する脆弱性
更新日 : 2023/12/10 23:01
Netskope における Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
更新日 : 2023/12/10 23:01
Netskope におけるパストラバーサルの脆弱性
更新日 : 2023/11/01 08:20
Netskope におけるログファイルからの情報漏えいに関する脆弱性
更新日 : 2023/01/27 01:25
macOS 上で稼働する Netskope クライアントにおける権限管理に関する脆弱性
更新日 : 2022/07/04 05:14
Netskope Client における権限管理に関する脆弱性
更新日 : 2021/07/13 07:53
Netskope における CSV ファイル内の数式要素の中和に関する脆弱性
更新日 : 2019/09/30 06:45
Netskope client service における古典的バッファオーバーフローの脆弱性
更新日 : 2019/09/30 06:19
Netskope client service における OS コマンドインジェクションの脆弱性
もっと見る >>