| タイトル | symfonyのtwigにおける重要な情報の平文保存に関する脆弱性 |
|---|---|
| 概要 | TWIG webmail 2.7.4 以前の config.php におけるデフォルトの「basic」セキュリティ設定は、クッキーにクリアテキストのユーザー名とパスワードを保存します。これにより、攻撃者が認証情報を取得し、特権を獲得する可能性があります。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアは停止しません。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2001年12月31日0:00 |
| 登録日 | 2007年7月17日17:48 |
| 最終更新日 | 2007年7月17日17:48 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| symfony |
| twig 2.7.4 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2007年07月17日] 掲載 |
2026年7月17日17:48 |
| 概要 | The default "basic" security setting' in config.php for TWIG webmail 2.7.4 and earlier stores cleartext usernames and passwords in cookies, which could allow attackers to obtain authentication information and gain privileges. |
|---|---|
| 公表日 | 2001年12月31日14:00 |
| 登録日 | 2021年1月29日18:04 |
| 最終更新日 | 2024年2月14日1:19 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:symfony:twig:*:*:*:*:*:*:*:* | 2.7.4 | ||||