CVE-2005-4861

高 7.5CVE-2005-4861 · 31/12/2005 公開 · 16/06/2026 更新

要点

CVE-2005-4861 は ragnarok online control panel (jasio.net) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 73.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ragnarok online control panel jasio.net	`= 4.3.4a`	修正版なし

概要

functions.php in Ragnarok Online Control Panel (ROCP) 4.3.4a allows remote attackers to bypass authentication by requesting account_manage.php with a trailing "/login.php" PHP_SELF value, which is not properly handled by the CHECK_AUTH function.

参考情報

archives.neohapsis.com/archives/bugtraq/2005-07/0522.html
secunia.com/advisories/16287 · Vendor Advisory
jasio.net/index.php
osvdb.org/18389

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン