CWE-639: Authorization Bypass Through User-Controlled Key in…(CVE-2026-7201・CVSS 8.8)

概要

CWE-639: Authorization Bypass Through User-Controlled Key in web services in Progress Sitefinity...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

CWE-639: Authorization Bypass Through User-Controlled Key in web services in Progress Sitefinity 15.2.x before 15.2.8441, 15.3.x before 15.3.8531, and 15.4.x before 15.4.8630 allows a remote authenticated attacker to modify account properties of other users, potentially leading to account compromise. Successful exploitation requires knowledge of values that are not generally exposed to low-privileged users.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Progress Sitefinityの複数のバージョンには、CWE-639に関連する認可バイパスの脆弱性があります。攻撃者はユーザー制御可能なキーを利用して、他のユーザーのアカウント情報を変更する可能性があります。これによりアカウントが妥協されるリスクがあります。修正は特定のバージョンにアップグレードすることで対応可能です。

❓ 何が問題か

ユーザー制御可能なキーを使用した認可バイパス

📍 影響範囲

Progress Sitefinity 15.2.x、15.3.x、15.4.xの特定バージョン

🔥 重要度

認証された攻撃者が他のユーザーのアカウントを変更できる

🔧 修正方法

脆弱性を修正したバージョン(15.2.8441以降、15.3.8531以降、15.4.8630以降)にアップデートすること

🛡️ 暫定回避

情報なし

🔍 検知方法

アップデートされていないバージョンを使用しているか確認する