| タイトル | WoltLab Burning Board の WCF におけるフルパスを取得される脆弱性 |
|---|---|
| 概要 | WoltLab Burning Board の WoltLab Community Framework (WCF) は、有効なクラスが見つからない場合、例外ハンドラからパスをリークするため、フルパスを取得される脆弱性が存在します。 |
| 想定される影響 | 第三者により、無効な (1) page および (2) form パラメータを介して、フルパスを取得される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2008年4月9日0:00 |
| 登録日 | 2012年12月20日18:52 |
| 最終更新日 | 2012年12月20日18:52 |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| woltlab |
| burning board 3.0.5 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
2018年2月17日10:37 |
| 概要 | WoltLab Community Framework (WCF) 1.0.6 in WoltLab Burning Board 3.0.5 allows remote attackers to obtain the full path via invalid (1) page and (2) form parameters, which leaks the path from an exception handler when a valid class cannot be found. |
|---|---|
| 公表日 | 2008年4月10日6:05 |
| 登録日 | 2021年1月29日13:34 |
| 最終更新日 | 2018年10月12日5:36 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:woltlab:burning_board:3.0.5:*:*:*:*:*:*:* | |||||