BillaBearのインストール処理に認証不備の脆弱性、遠隔から悪用可能
概要
BillaBearのインストール処理に認証が欠けている脆弱性が見つかり、遠隔から悪用される可能性があります。2025.01.03までの版が影響を受けます。攻撃コードは公開されており、ベンダーは開示前に連絡を受けたものの応答していません。修正版は確認できていないため、最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
BillaBearのインストール処理に認証が欠けている脆弱性が見つかり、遠隔から悪用される可能性があります。2025.01.03までの版が影響を受けます。攻撃コードは公開されており、ベンダーは開示前に連絡を受けたものの応答していません。修正版は確認できていないため、最新の情報を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| CVE | BillaBear | — | — |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability was determined in BillaBear up to 2025.01.03. Affected by this issue is the function processInstall of the file src/BillaBear/Controller/InstallController.php of the component Installation Handler. This manipulation causes missing authentication. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com