製品・ソフトウェアに関する情報
脆弱性検索
EC-CUBE におけるアクセス制限不備の脆弱性
タイトル EC-CUBE におけるアクセス制限不備の脆弱性
概要

株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、特定の環境における URL の解析処理に問題があり、アクセス制限不備の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 佐藤 元 氏

想定される影響 遠隔の第三者に、当該製品の管理画面などにアクセスされる可能性があります。
対策

[アップデートまたは修正ファイルを適用する] 開発者が提供する情報をもとに、最新版へアップデートもしくは修正ファイルを適用してください。
公表日 2013年5月23日0:00
登録日 2013年5月23日12:02
最終更新日 2014年1月30日18:31
CVSS2.0 : 警告
スコア 6.4
ベクター AV:N/AC:L/Au:N/C:P/I:P/A:N
影響を受けるシステム
株式会社ロックオン
EC-CUBE 2.11.0
EC-CUBE 2.11.1
EC-CUBE 2.11.2
EC-CUBE 2.11.3
EC-CUBE 2.11.4
EC-CUBE 2.11.5
EC-CUBE 2.12.0
EC-CUBE 2.12.1
EC-CUBE 2.12.2
EC-CUBE 2.12.3
EC-CUBE 2.12.3en
EC-CUBE 2.12.3enP1
EC-CUBE 2.12.3enP2
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2013年05月23日]
  掲載
[2014年01月30日]
  参考情報：関連文書 (株式会社アラタナ の告知ページ) を追加		 2018年2月17日10:37
NVD脆弱性情報
CVE-2013-2314
概要

Cross-site scripting (XSS) vulnerability in the adminAuthorization function in data/class/helper/SC_Helper_Session.php in LOCKON EC-CUBE 2.11.0 through 2.12.3enP2 allows remote attackers to inject arbitrary web script or HTML via a crafted URL associated with the management screen.

公表日 2013年5月30日4:55
登録日 2021年1月26日15:38
最終更新日 2024年11月21日10:51
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:lockon:ec-cube:2.11.2:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.11.0:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.11.3:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.11.5:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.11.4:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.11.1:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:a:lockon:ec-cube:2.12.3:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.12.1:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.12.3enp2:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.12.3enp1:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.12.0:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.12.2:*:*:*:*:*:*:*
cpe:2.3:a:lockon:ec-cube:2.12.3en:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧