BillaBearのインストール処理に認証不備の脆弱性、遠隔から悪用可能
Summary
BillaBearのインストール処理に認証が欠けている脆弱性が見つかり、遠隔から悪用される可能性があります。2025.01.03までの版が影響を受けます。攻撃コードは公開されており、ベンダーは開示前に連絡を受けたものの応答していません。修正版は確認できていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
BillaBearのインストール処理に認証が欠けている脆弱性が見つかり、遠隔から悪用される可能性があります。2025.01.03までの版が影響を受けます。攻撃コードは公開されており、ベンダーは開示前に連絡を受けたものの応答していません。修正版は確認できていないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CVE | BillaBear | — | — |
Original description The description as published by the source.
A vulnerability was determined in BillaBear up to 2025.01.03. Affected by this issue is the function processInstall of the file src/BillaBear/Controller/InstallController.php of the component Installation Handler. This manipulation causes missing authentication. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com