| Title | Topline Systems Opportunity Form に情報漏えいの脆弱性 |
|---|---|
| Summary | Topline Systems が提供する Opportunity Form には、情報漏えいの脆弱性が存在します。 情報漏えい (CWE-200) CWE-200: Information Exposure http://cwe.mitre.org/data/definitions/200.html Topline Systems が提供する Opportunity Form は、マクロ機能が有効な Excel のスプレッドシートです。このスプレッドシートには、公開データベースへの接続文字列が保存されています。スプレッドシート内の手順で処理を行うことによって、ユーザ名、メールアドレス、パスワードが平文で公開されます。 |
| Possible impacts | ログイン可能なユーザに、他のユーザの認証情報やアカウントの情報を取得される可能性があります。 |
| Solution | [アップデートする] 開発者は Opportunity Form をアップデートし、脆弱なバージョンのサポートを終了しています。また、ユーザにはパスワードの変更が求められます。 その他の変更点等、詳しくは Topline Systems Information for VU#669156 をご確認ください。 Topline Systems Information for VU#669156 http://www.kb.cert.org/vuls/id/BLUU-9RUTH4 [他のアカウントのパスワードを変更する] Opportunity Form と同様のパスワードを設定しているものは、全て変更することが推奨されています。 |
| Publication Date | Feb. 5, 2015, midnight |
| Registration Date | Feb. 13, 2015, 5:01 p.m. |
| Last Update | Feb. 19, 2015, 9:46 a.m. |
| CVSS2.0 : 警告 | |
| Score | 4 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:P/I:N/A:N |
| Topline Systems |
| Opportunity Form version 7.0 より前のバージョン |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2015年02月13日] 掲載 [2015年02月19日] 共通脆弱性識別子(CVE)：CVE-ID を追加 参考情報：National Vulnerability Database (NVD) (CVE-2015-1608) を追加 CWE による脆弱性タイプ一覧：CWE-ID を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Topline Opportunity Form (aka XLS Opp form) before 2015-02-15 does not properly restrict access to database-connection strings, which allows attackers to read the cleartext version of sensitive credential and e-mail address information via unspecified vectors. |
|---|---|
| Publication Date | Feb. 16, 2015, 11:59 a.m. |
| Registration Date | Jan. 26, 2021, 2:46 p.m. |
| Last Update | Nov. 21, 2024, 11:25 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:topline_systems:opportunity_form:-:*:*:*:*:*:*:* | |||||