| タイトル | 複数のスカイアークシステム製品におけるアクセス制限不備の脆弱性 |
|---|---|
| 概要 | 株式会社スカイアークシステムが提供する複数の製品には、アクセス制限不備の脆弱性が存在します。 株式会社スカイアークシステムが提供する MTCMS や複数の Movable Type 用のプラグインには、アクセス制限不備の脆弱性が存在します。 |
| 想定される影響 | 管理者権限を持たないユーザによって、設定を変更されたり、ファイルを改ざんされたりする可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 |
| 公表日 | 2011年10月31日0:00 |
| 登録日 | 2011年10月31日12:03 |
| 最終更新日 | 2011年11月8日17:29 |
| CVSS2.0 : 警告 | |
| スコア | 4 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:N/I:P/A:N |
| 株式会社スカイアークシステム |
| AuthorEffective version 1.03 およびそれ以前 |
| AutoTagging version 0.08 およびそれ以前 |
| DuplicateEntry version 1.2 およびそれ以前 |
| EntryImExporter version 1.41 およびそれ以前 |
| MailPack version 1.741 およびそれ以前 |
| MTCMS version 5.251 およびそれ以前 |
| MTCMS Enterprise version 5.251 およびそれ以前 |
| MTCMS Smart version 5.251 およびそれ以前 |
| MultiFileUploader version 0.44 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2011年10月31日] 掲載 [2011年11月08日] 影響を受けるシステム：製品を追加 ベンダ情報：掲載内容を変更 |
2018年2月17日10:37 |
| 概要 | SKYARC MTCMS before 5.252, and the MultiFileUploader 0.44 and earlier, DuplicateEntry 1.2 and earlier, MailPack 1.741 and earlier, and AutoTagging 0.08 and earlier plugins for Movable Type, uses weak permissions, which allows remote authenticated users to modify files and settings via unspecified vectors. |
|---|---|
| 公表日 | 2011年11月4日2:55 |
| 登録日 | 2021年1月28日16:39 |
| 最終更新日 | 2024年11月21日10:31 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:skyarc:mtcms:5.251:*:smart:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.251:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:*:*:*:*:*:*:*:* | 5.251 | ||||
| cpe:2.3:a:skyarc:mtcms:5.24:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.25:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:multifileuploader:*:*:*:*:*:*:*:* | 0.44 | ||||
| cpe:2.3:a:skyarc:autotagging:*:*:*:*:*:*:*:* | 0.08 | ||||
| cpe:2.3:a:skyarc:mtcms:5.24:*:smart:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.25:*:smart:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.24:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mailpack:*:*:*:*:*:*:*:* | 1.741 | ||||
| cpe:2.3:a:skyarc:duplicateentry:*:*:*:*:*:*:*:* | 1.2 | ||||
| cpe:2.3:a:skyarc:mtcms:5.25:*:*:*:*:*:*:* | |||||