CVE-2005-2605

中 6.4CVE-2005-2605 · 17/08/2005 公開 · 16/06/2026 更新

要点

CVE-2005-2605 は lasso professional server (omnipilot software) に影響する深刻度「中」 (CVSS 6.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
lasso professional server omnipilot_software	`= 8.0.4= 8.0.5`	修正版なし

Unknown vulnerability in Lasso Professional Server8.0.4 and 8.0.5 allows attackers to bypass authentication, related to [Auth] tags.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。