| タイトル | hcl の check_logout 関数における管理ユーザを削除される脆弱性 |
|---|---|
| 概要 | Help Center Live (hcl) の class/auth.php の check_logout 関数は、管理資格情報が存在しない際、Web ブラウザを終了せずにリダイレクトを送信するため、管理ユーザを削除されるなど、不特定の影響を受ける脆弱性が存在します。 |
| 想定される影響 | 第三者により、以下への特定のリクエストを介して、管理ユーザを削除されるなど、不特定の影響を受ける可能性があります。 (1) admin/departments.php (2) admin/operators.php などのスクリプト |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2007年8月8日0:00 |
| 登録日 | 2012年9月25日16:59 |
| 最終更新日 | 2012年9月25日16:59 |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| helpcenterlive |
| helpcenter live 2.1.3a |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
2018年2月17日10:37 |
| 概要 | The check_logout function in class/auth.php in Help Center Live (hcl) 2.1.3a sends a redirect to the web browser but does not exit when administrative credentials are missing, which allows remote attackers to delete administrative users and have other unspecified impact via certain requests to (1) admin/departments.php, (2) admin/operators.php, and other unspecified scripts. NOTE: some of these details are obtained from third party information. |
|---|---|
| 公表日 | 2007年8月9日7:17 |
| 登録日 | 2021年1月29日14:18 |
| 最終更新日 | 2017年7月29日10:32 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:help_center_live:help_center_live:2.1.3a:*:*:*:*:*:*:* | |||||