CVE-2024-45408
概要

eLabFTW is an open source electronic lab notebook for research labs. An incorrect permission check has been found that could allow an authenticated user to access several kinds of otherwise restricted information. If anonymous access is allowed (something disabled by default), this extends to anyone. Users are advised to upgrade to at least version 5.1.0. System administrators can disable anonymous access in the System configuration panel.

公表日 2024年10月2日0:15
登録日 2024年10月2日12:00
最終更新日 2024年10月4日22:51
関連情報、対策とツール
共通脆弱性一覧

JVN脆弱性情報
eLabFTW におけるアクセス制御に関する脆弱性
タイトル eLabFTW におけるアクセス制御に関する脆弱性
概要

eLabFTW には、アクセス制御に関する脆弱性が存在します。

想定される影響 情報を取得される可能性があります。
対策

参考情報を参照して適切な対策を実施してください。

公表日 2024年10月1日0:00
登録日 2025年3月4日18:18
最終更新日 2025年3月4日18:18
影響を受けるシステム
eLabFTW
eLabFTW 4.4.0 以上 5.1.0 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
変更履歴
No 変更内容 変更日
1 [2025年03月04日]
  掲載
2025年3月4日18:18